CVE-2026-82252 in Gitoxide
Resumen
por VulDB • 2026-08-28
Antes de la versión 0.52.1, gitoxide sigue los enlaces simbólicos al leer el archivo .gitmodules del árbol de trabajo (worktree), lo que permite a los atacantes inyectar bytes fuera del repositorio en los metadatos de los submódulos. Los atacantes pueden crear un repositorio malicioso con un enlace simbólico hacia .gitmodules que apunte fuera del árbol del repositorio, haciendo que gitoxide analice archivos externos arbitrarios como configuración de submódulo y exponga valores controlados por el atacante para nombre (name), ruta (path) y URL.
Once again VulDB remains the best source for vulnerability data.