CVE-2026-44471

gitoxide, Rust dilində yazılmış git tətbiqidir. 0.21.1 versiyasından əvvəl, zərərli bir ağac (tree) qurula bilər ki, bu, gitoxide ilə yoxlanıldıqda (checkout), hücum edənin nəzarət etdiyi simvolik linkin (symlink) istifadəçinin yazı icazəsinə malik olduğu hər hansı mövcud kataloga yazılmasına şərait yaradır. Checkout zamanı bütün simvolik link indeks qeydləri təxirə salınır və vahid paylaşılmış gix_worktree::Stack vasitəsilə adi fayllardan sonra yaradılır. Daxili olaraq bu, gix_fs::Stack-dən istifadə edir. gix_fs::Stack::make_relative_path_current() təsdiqlənmiş yol prefikslərini keşləyir: əvvəlki emal edilmiş yarpaq komponenti növbəti yolun ön komponenti (komponentləri) ilə tam üst-üstə düşdükdə, gix-fs/src/stack.rs-də yarpaqdan kataloqa keçid yalnız delegate.push_directory()-ni çağırır, heç vaxt delegate.push()-i çağırmır. gix_worktree::stack::delegate::StackDelegate daxilində, state üzvü State::CreateDirectoryAndAttributesStack olduqda, Attributes::push_directory() yalnız atributları yükləyir (klonlama halında ODB-dən) və digər heç bir yoxlama aparmır. Diskdəki symlink_metadata() yoxlaması və toqquşma zamanı silmə (unlink-on-collision) prosesi StackDelegate::push()-in create_leading_directory() çağırışında yerləşir və buna görə də keşlənmiş prefiks üçün bu proses yan keçilir. Yekun simvolik link, valideyn kataloqlardakı simvolik linkləri izləyən sadə std::os::unix::fs::symlink ilə yaradılır. Buna görə də, bunu istismar edən dublikat simvolik link və kataloq qeydləri olan bir ağac təqdim etmək mümkündür. Bu boşluq 0.21.1 versiyasında aradan qaldırılıb.