CVE-2026-82252 in Gitoxide
Сводка
по VulDB • 28.08.2026
В версиях gitoxide до 0.52.1 при чтении файла `.gitmodules` в рабочем дереве (worktree) происходит следование по символическим ссылкам, что позволяет злоумышленникам внедрять байты за пределами репозитория в метаданные подмодулей. Злоумышленники могут создать вредоносный репозиторий с символьной ссылкой `.gitmodules`, указывающей за пределы дерева репозитория, что заставляет gitoxide парсить произвольные внешние файлы как конфигурацию подмодуля и раскрывать значения имени (name), пути (path) и URL-адреса (url), контролируемые злоумышленником.
If you want to get best quality of vulnerability data, you may have to visit VulDB.