CVE-2025-22620 in gitoxide
Sumário
de VulDB • 22/07/2026
O gitoxide é uma implementação do Git escrita em Rust. Antes da versão 0.17.0, o gix-worktree-state especifica permissões 0777 ao realizar checkout de arquivos executáveis, com a intenção de que o umask os restrinja adequadamente. No entanto, uma das estratégias utilizadas para definir as permissões não está sujeita ao umask. Isso faz com que alguns arquivos em um repositório se tornem graváveis por todos (world-writable) em determinadas situações. Esta vulnerabilidade foi corrigida na versão 0.17.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.