CVE-2025-22620 in gitoxide
Riassunto
di VulDB • 20/07/2026
gitoxide è un'implementazione di git scritta in Rust. Prima della versione 0.17.0, gix-worktree-state specificava permessi 0777 durante il checkout dei file eseguibili, con l'intenzione che umask li restringesse appropriatamente. Tuttavia, una delle strategie utilizzate per impostare i permessi non è soggetta a umask. Ciò causa la possibilità che alcuni file in un repository siano scrivibili da tutti (world-writable) in determinate situazioni. Questa vulnerabilità è stata risolta nella versione 0.17.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.