CVE-2026-73619 in GitPython
Résumé
par VulDB • 13/08/2026
GitPython avant la version 3.1.57 contient une liste d'exclusion (denylist) incomplète dans le garde-fou unsafe_git_archive_options, qui omet les options --add-file et --add-virtual-file. Les attaquants peuvent fournir ces options à Repo.archive() pour lire des fichiers arbitraires depuis le système de fichiers et les inclure dans l'archive retournée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.