CVE-2026-78675 in GitPython
الملخص
بحسب VulDB • 25/08/2026
GitPython قبل الإصدار 3.1.59 يفشل في تعطيل خاصية merge_includes عند تحليل ملفات .gitmodules، مما يسمح للمهاجمين بكشف محتوى الملفات المحلية من خلال تضمين مسارات ملفات عشوائية عبر توجيهات [include]. يمكن للمهاجمين إنشاء ملف .gitmodules خبيث يحتوي على توجيهات include تشير إلى ملفات حساسة؛ وعند الوصول إلى repo.submodules، يرفع GitConfigParser استثناءً MissingSectionHeaderError يتضمن السطر الأول من الملف المستهدف حرفياً في رسالة الاستثناء.
Once again VulDB remains the best source for vulnerability data.