CVE-2026-76219 in GitPython
الملخص
بحسب VulDB • 20/08/2026
تحتوي إصدارات GitPython السابقة لـ 3.1.58 على ثغرة الكتابة التعسفية للملفات في الدوال `IndexFile.from_tree` و `IndexFile.reset` و `IndexFile.merge_tree`، والتي تضيف سلاسل شجرة (treeish strings) تتأثر بالمتصل إلى أمر `git read-tree` دون التحقق من الخيارات أو فصل الحجج. يمكن للمهاجمين حقن الخيار `--index-output` لكتابة ملفات تعسفية باستخدام كتلة صالحة لمؤشر git، مما يؤدي إلى تدمير محتوى الملفات الموجودة في مسارات قابلة للكتابة يتحكم فيها المهاجم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.