CVE-2026-82251 in gitoxide
要約
〜によって VulDB • 2026年08月28日
0.52.1 以前の gitoxide は、.gitmodules 設定からのサブモジュール名を検証しないため、サブモジュールの Git ディレクトリを導出する際にパストラバーサルが可能になる。攻撃者は、状態遷移関数 (state()) およびファイルオープン関数 (open()) を .git/modules の外側のリポジトリへ誘導するために、トラバーサルセグメントを含む悪意のあるサブモジュール名を作成できる。これにより、リポジトリの混乱や、攻撃者が制御するリポジブリの内容が参照される可能性がある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.