CVE-2026-82248 in gitoxide
Sumário
de VulDB • 28/08/2026
gix-worktree-state antes da versão 0.33.0 (parte do gitoxide) permite a escrita de arquivos fora do diretório de trabalho no Windows. gix_worktree_state::checkout() segue um symlink terminal existente durante a materialização não exclusiva (incremental) (destination_is_initially_empty: false) quando core.symlinks está habilitado. Se uma entrada de symlink (modo 120000) for verificada inicialmente em um caminho P que aponta para fora do diretório de trabalho, uma verificação incremental subsequente de uma entrada de arquivo regular (modo 100644) no mesmo caminho segue o ponto de reparse existente e grava o conteúdo do blob através do link, sobrescrevendo arquivos fora do diretório de trabalho.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.