CVE-2026-82252 in Gitoxide
요약
\~에 의해 VulDB • 2026. 08. 28.
0.52.1 미만의 gitoxide는 작업 트리의 `.gitmodules` 파일을 읽을 때 심볼릭 링크를 따라가므로, 공격자가 서브모듈 메타데이터에 저장소 외부의 바이트를 주입할 수 있습니다. 공격자는 저장소 트리 외부로 연결된 `.gitmodules` 심볼릭 링크를 포함하는 악성 저장소를 생성하여 gitoxide가 임의의 외부 파일을 서브모듈 구성으로 파싱하도록 하고, 공격자가 제어하는 name, path 및 url 값을 노출시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.