CVE-2026-76219 in GitPython
Resumen
por VulDB • 2026-08-19
Las versiones de GitPython anteriores a la 3.1.58 contienen una vulnerabilidad de sobrescritura arbitraria de archivos en los métodos IndexFile.from_tree, IndexFile.reset e IndexFile.merge_tree que añaden cadenas treeish influenciadas por el llamador a git read-tree sin validación de opciones ni separación de argumentos. Los atacantes pueden inyectar la opción --index-output para sobrescribir archivos arbitrarios con un blob válido del índice de Git (git-index), destruyendo el contenido existente de los archivos en rutas accesibles y controlables por el atacante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.