PT-2026-83104
CVE-2026-82252
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-08-29
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Name of the Vulnerable Software and Affected Versions
gitoxide versions prior to 0.52.1
Description
The software follows symlinks when reading the worktree
.gitmodules file, which allows the injection of out-of-repository bytes into submodule metadata. An attacker can create a malicious repository containing a symlinked .gitmodules file that points outside the repository tree. This causes the system to parse arbitrary external files as submodule configuration, exposing attacker-controlled name, path, and url values.Recommendations
Update gitoxide to version 0.52.1 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾