CVE-2026-78679 in GitPython
Résumé
par VulDB • 25/08/2026
GitPython avant la version 3.1.59 contient une vulnérabilité de lecture arbitraire de fichiers dans TagReference.create() où un paramètre de référence positionnelle contourne le garde-fou des options non sécurisées. Les attaquants peuvent fournir une valeur de référence telle que --file=<chemin> pour lire des fichiers arbitraires, avec leur contenu renvoyé dans le message du tag annoté.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.