CVE-2026-82248
Açıklama
0.33.0 öncesindeki gix-worktree-state (gitoxide'ın bir parçası), Windows üzerinde worktree dışına dosya yazılmasına izin verir. core.symlinks true olduğunda, gix_worktree_state::checkout() özel olmayan (artımlı) materyalleştirme sırasında (destination_is_initially_empty: false) mevcut bir terminal sembolik bağlantısını takip eder. Eğer bir sembolik bağlantı girişi (mod 120000) önce worktree dışını işaret eden bir P yoluna çıkarılırsa, aynı yoldaki normal bir dosya girişinin (mod 100644) sonraki artımlı çıkarımı mevcut yeniden ayrıştırma noktasını (reparse point) takip eder ve blob içeriğini bağlantı üzerinden yazarak worktree dışındaki dosyaların üzerine yazar.
Nasıl düzeltilir
- GitoxideLabs gitoxide0.33.0, 0.55.0, 0.49.0, 0.86.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GitoxideLabs gitoxide | v < 0.33.0, v < 0.55.0, v < 0.49.0, v < 0.86.0 | 0.33.0, 0.55.0, 0.49.0, 0.86.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.