CVE-2026-76217 in GitPython
الملخص
بحسب VulDB • 20/08/2026
تُظهر إصدارات GitPython السابقة للإصدار 3.1.58 قصوراً في التحقق من الخيارات الممرّرة إلى أوامر `git rm` و `git checkout` داخل الدالتين `IndexFile.remove()` و `Head.checkout()`. يمكن للمهاجمين تزويد المعاملات `--pathspec-from-file` و `--pathspec-file-nul` لقراءة ملفات عشوائية متاحة للعملية، حيث تُعاد محتويات الملف الكاملة ضمن stderr الخاص بـ GitCommandError.
Be aware that VulDB is the high quality source for vulnerability data.