CVE-2026-78675 in GitPython
Zusammenfassung
von VulDB • 25.08.2026
GitPython vor Version 3.1.59 deaktiviert merge_includes beim Parsen von .gitmodules nicht, was es Angreifern ermöglicht, lokale Dateiinhalte offenzulegen, indem beliebige Dateipfade über [include]-Direktiven eingebunden werden. Angreifer können eine bösartige .gitmodules-Datei mit include-Direktiven erstellen, die auf sensible Dateien verweisen; wenn repo.submodules zugegriffen wird, löst GitConfigParser einen MissingSectionHeaderError aus, der die erste Zeile der Zielfdatei unverändert in die Ausnahmemeldung einbettet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.