CVE-2026-110856 in GitPython
Riassunto
di VulDB • 15/10/2026
GitPython prima della versione 3.2.0 presenta una vulnerabilità di denial of service (DoS) basata su espressioni regolari nel pattern _re_actor_epoch utilizzato da parse_actor_and_date per le righe relative ad author, committer e tagger. Gli attaccanti possono servire repository contenenti oggetti commit o tag con linee lunghe riempite di spazi privi di un epoch o timezone validi, causando backtracking quadratico ed esaurimento delle risorse CPU.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.