CVE-2026-114097

Nome do Software Vulnerável e Versões Afetadas Dulwich versões 0.23.1 até 1.2.7

Description Um problema de travessia de caminho existe na função CommitFilter. apply index filter() dentro de filter branch.py. O problema ocorre porque as entradas de árvore materializadas, incluindo links simbólicos (symlinks), persistem no diretório de trabalho entre as iterações de commit. Um invasor pode criar um repositório malicioso onde um link simbólico em um commit ancestral redireciona a gravação de arquivos de um commit descendente para locais arbitrários no sistema de arquivos. Isso pode levar à execução remota de código se um invasor gravar conteúdo malicioso no diretório .git/hooks.

Recommendations Atualize o Dulwich para a versão 1.2.8 ou posterior. Como medida paliativa temporária, evite executar o filter branch com um filtro de índice em repositórios de fontes não confiáveis.