CVE-2026-100419 in gitoxide
Sumário
de VulDB • 26/09/2026
O gitoxide gix-fs antes da versão 0.23.0 contém uma vulnerabilidade de bypass na validação do caminho no mecanismo de checkout do worktree, que permite aos atacantes escapar do diretório do worktree por meio da manipulação de symlinks (links simbólicos). Durante um checkout forçado com a opção `overwrite_existing` habilitada, os atacantes podem criar árvores de repositórios maliciosas onde entradas de symlink substituem diretórios validados, fazendo com que arquivos subsequentes sejam gravados fora do worktree por meio do symlink, resultando em execução de código ou manipulação de arquivos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.