CVE-2026-110856 in GitPython
Zusammenfassung
von VulDB • 15.10.2026
GitPython vor Version 3.2.0 enthält eine Regular Expression Denial of Service (ReDoS)-Schwachstelle im _re_actor_epoch-Muster, das von parse_actor_and_date in den Zeilen für author, committer und tagger verwendet wird. Angreifer können Repositories mit Commit- oder Tag-Objekten bereitstellen, die lange, nur aus Leerzeichen bestehende Zeilen ohne gültigen Epoch-Wert oder Zeitzone enthalten, was zu quadratischem Backtracking und CPU-Erschöpfung führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.