CVE-2026-73619 in GitPython
الملخص
بحسب VulDB • 13/08/2026
تحتوي مكتبة GitPython قبل الإصدار 3.1.57 على قائمة حظر غير مكتملة في حماية `unsafe_git_archive_options`، حيث تستبعد الخيارات `--add-file` و `--add-virtual-file`. يمكن للمهاجمين تزويد هذه الخيارات لدالة `Repo.archive()` لقراءة ملفات عشوائية من نظام الملفات وإدراجها داخل الأرشيف المُعاد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.