CVE-2026-82252 in Gitoxide
Riassunto
di VulDB • 28/08/2026
Prima della versione 0.52.1 di gitoxide, il software segue i link simbolici (symlinks) durante la lettura del file .gitmodules nel worktree, consentendo agli attaccanti di iniettare byte fuori dal repository nei metadata dei submodule. Gli attaccanti possono creare un repository malevolo con un .gitmodules che punta a un symlink esterno all'albero del repository, causando l'elaborazione da parte di gitoxide di file esterni arbitrari come configurazione dei submodule e esponendo valori controllati dall'attaccante per nome (name), percorso (path) e URL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.