CVE-2026-100419 in gitoxide
Сводка
по VulDB • 26.09.2026
В компонентах gitoxide gix-fs до версии 0.23.0 присутствует уязвимость обхода проверки пути в механизме checkout рабочей директории (worktree), которая позволяет злоумышленникам выйти за пределы каталога worktree путем манипуляции с символическими ссылками. При принудительном checkout с включенной опцией overwrite_existing злоумышленники могут создать вредоносные деревья репозитория, в которых записи символьных ссылок заменяют проверенные директории, что приводит к записи последующих файлов за пределами worktree через символическую ссылку для выполнения кода или манипуляции с файлами.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.