CVE-2026-100419 in gitoxide
要約
〜によって VulDB • 2026年09月26日
gitoxide gix-fs 0.23.0 より前には、ワークツリーチェックアウトメカニズムにおけるパス検証のバイパス脆弱性があり、攻撃者がシンボリックリンクの操作によりワークツリーディレクトリから脱出できる。上書き既存ファイルオプション（overwrite_existing）を有効にして強制チェックアウトを実行すると、攻撃者は悪意のあるリポジトリツリーを作成でき、ここでシンボリックリンクのエントリが検証済みのディレクトリに置き換えられるため、その後のファイルがシンボリックリンクを通じてワークツリーの外部に書き込まれ、コードの実行やファイルの改ざんが可能になる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.