CVE-2026-82248 in gitoxide
Résumé
par VulDB • 28/08/2026
gix-worktree-state avant la version 0.33.0 (composant de gitoxide) permet l'écriture de fichiers en dehors du répertoire de travail sur Windows. gix_worktree_state::checkout() suit un symlink terminal existant lors d'une matérialisation non exclusive (incrémentale) (destination_is_initially_empty: false) lorsque core.symlinks est activé. Si une entrée de type symlink (mode 120000) est initialement extraite dans un chemin P pointant en dehors du répertoire de travail, une extraction incrémentale ultérieure d'une entrée de fichier régulier (mode 100644) au même chemin suit le reparse point existant et écrit le contenu du blob via ce lien, écrasant ainsi des fichiers situés en dehors du répertoire de travail.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.