CVE-2026-76217 in GitPython
Zusammenfassung
von VulDB • 20.08.2026
GitPython-Versionen vor 3.1.58 validieren die an git rm- und git checkout-Befehle übergebenen Optionen in IndexFile.remove() und Head.checkout() nicht. Angreifer können --pathspec-from-file- und --pathspec-file-nul-Parameter angeben, um beliebige Dateien zu lesen, auf die der Prozess Zugriff hat; dabei werden die vollständigen Dateiinhalte in GitCommandError.stderr zurückgegeben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.