CVE-2026-114094 — Dulwich enne versiooni 1.2.9: suvaline failikirjutus DOS-i draivitähe radade kaudu
Dulwichi versioonides enne 1.2.9 ei valideerita Windowsis Git-puu teeelementide DOS-i draivitähe prefikseid korrektselt. See võib võimaldada pahatahtlikul repositooriumil kirjutada faile väljapoole töökataloogi.
CERT24