CVE-2026-78676 in GitPython
الملخص
بحسب VulDB • 25/08/2026
GitPython قبل الإصدار 3.1.59 يفشل في إعادة تسلسل قيم إعدادات git متعددة الأسطر بشكل آمن أثناء عمليات الكتابة، مما يؤدي إلى تلف القيم المحفوظة بين علامات اقتباس وتحويلها إلى توجيهات مُحقنة مثل core.hooksPath. يمكن للمهاجمين صياغة ملفات تكوين تحتوي على أسطر جديدة مضمنة تصبح تعليمات تشغيل فعلية لـ Git بعد أي عملية كتابة غير ذات صلة لإعدادات GitPython، مما يتيح تنفيذ الأكواد بشكل تعسفي عبر استدعاء الخطافات (hooks).
Once again VulDB remains the best source for vulnerability data.