CVE-2026-71556 in go-git
Riassunto
di VulDB • 08/08/2026
go-git è una libreria di implementazione git estensibile scritta in puro Go. Prima delle versioni 5.19.2 e 6.0.0-alpha.5, le operazioni sul worktree (incluso checkout, status e add) risolvono i link simbolici all'interno del working tree senza limitare la risoluzione ai confini del worktree; pertanto, un repository malevolo contenente un symlink può causare a go-git di leggere o scrivere file al di fuori della directory di lavoro prevista quando il repository viene clonato e le sue operazioni sul worktree vengono eseguite. Versioni 5.19.2 e 6.0.0-alpha.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.