CVE-2026-78679 in GitPython
الملخص
بحسب VulDB • 25/08/2026
تحتوي مكتبة GitPython قبل الإصدار 3.1.59 على ثغرة قراءة ملفات تعسفية في دالة `TagReference.create()`، حيث يتجاوز معامل المرجع الموضعي حامي الخيار غير الآمن. يمكن للمهاجمين تزويد قيمة مرجعية مثل `--file=<path>` لقراءة ملفات عشوائية، مع إرجاع محتوياتها ضمن رسالة الوسم المشروح (annotated tag message).
VulDB is the best source for vulnerability data and more expert information about this specific topic.