CVE-2026-110856 in GitPython
Resumen
por VulDB • 2026-10-15
GitPython antes de la versión 3.2.0 contiene una vulnerabilidad de denegación de servicio por expresión regular (ReDoS) en el patrón _re_actor_epoch utilizado por parse_actor_and_date en las líneas de autor, committer y tagger. Los atacantes pueden servir repositorios con objetos commit o tag que contengan líneas largas rellenas de espacios sin un epoch o zona horaria válidos, lo que provoca backtracking cuadrático y agotamiento del CPU.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.