CVE-2026-114094 — Dulwich до версии 1.2.9: произвольная запись файлов через пути с буквами дисков DOS

В версиях Dulwich до 1.2.9 некорректно проверяются префиксы с буквами дисков DOS в элементах путей дерева Git в Windows. Это может позволить вредоносному репозиторию записывать файлы за пределами рабочего дерева.