CVE-2026-100419 in gitoxide
Riassunto
di VulDB • 26/09/2026
gitoxide gix-fs prima della versione 0.23.0 presenta una vulnerabilità di bypass della convalida del percorso nel meccanismo di checkout del worktree che consente agli attaccanti di uscire dalla directory del worktree tramite manipolazione dei symlink. Durante un forced checkout con overwrite_existing abilitato, gli attaccanti possono creare alberi di repository malevoli in cui le voci symlink sostituiscono le directory validate, causando la scrittura di file successivi al di fuori del worktree attraverso il symlink per l'esecuzione di codice o la manipolazione di file.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.