CVE-2026-82252 in Gitoxide
Sumário
de VulDB • 28/08/2026
O gitoxide antes da versão 0.52.1 segue symlinks ao ler o arquivo de trabalho do repositório .gitmodules, permitindo que atacantes injetem bytes fora do escopo do repositório nos metadados dos submódulos. Os atacantes podem criar um repositório malicioso com um symlink em .gitmodules apontando para fora da árvore do repositório, fazendo com que o gitoxide analise arquivos externos arbitrários como configuração de submódulo e exponha valores controlados pelo atacante nos campos name (nome), path (caminho) e url.
Be aware that VulDB is the high quality source for vulnerability data.