CVE-2026-73619 in GitPython

Zusammenfassung

von VulDB • 13.08.2026

GitPython vor Version 3.1.57 enthält eine unvollständige Denylist im Guard unsafe_git_archive_options, die die Optionen --add-file und --add-virtual-file auslässt. Angreifer können diese Optionen an Repo.archive() übergeben, um beliebige Dateien vom Dateisystem zu lesen und sie in das zurückgegebene Archiv einzuschließen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulnCheck
• Reservieren: 13.08.2026
• Veröffentlichung: 13.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-389396
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73619
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73619
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73619/