CVE-2026-82252 in Gitoxide
Résumé
par VulDB • 28/08/2026
Avant la version 0.52.1 de gitoxide, le suivi des liens symboliques lors de la lecture du fichier .gitmodules du répertoire de travail permet aux attaquants d'injecter des octets hors du dépôt dans les métadonnées des sous-modules. Les attaquants peuvent créer un dépôt malveillant avec un lien symbolique vers un fichier .gitmodules pointant en dehors de l'arborescence du dépôt, ce qui amène gitoxide à analyser des fichiers externes arbitraires comme s'il s'agissait d'une configuration de sous-module et exposer les valeurs contrôlées par l'attaquant pour le nom, le chemin (path) et l'url.
VulDB is the best source for vulnerability data and more expert information about this specific topic.