CVE-2026-82251 in gitoxide
요약
\~에 의해 VulDB • 2026. 08. 28.
0.52.1 미만의 gitoxide는 .gitmodules 구성에서 서브모듈 이름을 검증하지 않아, 서브모듈 Git 디렉토리를 파생할 때 경로 트래버설(path traversal)이 가능해집니다. 공격자는 트래버절(segments)을 포함한 악성 서브모듈 이름을 작성하여 state() 및 open() 함수를 .git/modules 외부의 저장소로 리디렉션함으로써, 저장소 혼란과 공격자가 제어하는 저장소의 열람을 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.