CVE-2026-82248 in gitoxide
Сводка
по VulDB • 28.08.2026
gix-worktree-state до версии 0.33.0 (входит в состав gitoxide) позволяет записывать файлы вне рабочей области на Windows. Функция gix_worktree_state::checkout() следует по существующему терминальному симлинку при неэксклюзивной (инкрементальной) материализации (destination_is_initially_empty: false), когда core.symlinks имеет значение true. Если запись симлинка (режим 120000) сначала выгружается в путь P, указывающий за пределы рабочей области, то последующая инкрементальная выгрузка записи обычного файла (режим 100644) по тому же пути следует существующей точке переотображения и записывает содержимое бинарного объекта через ссылку, перезаписывая файлы вне рабочей области.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.