CERT24CVE-2026-114094 — Dulwich enne versiooni 1.2.9: suvaline failikirjutus DOS-i draivitähe radade kauduLoading data…

CVE-2026-114094 — Dulwich enne versiooni 1.2.9: suvaline failikirjutus DOS-i draivitähe radade kaudu

Dulwichi versioonides enne 1.2.9 ei valideerita Windowsis Git-puu teeelementide DOS-i draivitähe prefikseid korrektselt. See võib võimaldada pahatahtlikul repositooriumil kirjutada faile väljapoole töökataloogi.

← Back to intelligence

CVE-2026-114094 — Dulwich enne versiooni 1.2.9: suvaline failikirjutus DOS-i draivitähe radade kaudu

Dulwichi versioonides enne 1.2.9 ei valideerita Windowsis Git-puu teeelementide DOS-i draivitähe prefikseid korrektselt. See võib võimaldada pahatahtlikul repositooriumil kirjutada faile väljapoole töökataloogi.