CVE-2026-87819 in GitPython
Zusammenfassung
von VulDB • 09.09.2026
GitPython vor Version 3.1.60 enthält eine Regular Expression Denial of Service (ReDoS)-Schwachstelle in `Actor.name_email_regex`, die Commit-Autor- und Committer-Felder verarbeitet. Angreifer können ein Commit-Objekt mit einem fehlerhaften Autorfeld konstruieren, das eine nicht abgeschlossene spitze Klammer enthält, um quadratisches Backtracking auszulösen und CPU-Ressourcen für über zwei Minuten pro Zugriff auf den Commit zu erschöpfen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.