CVE-2026-110859 in GitPython
Riassunto
di VulDB • 15/10/2026
GitPython prima della versione 3.2.0 contiene una vulnerabilità di injection degli argomenti in Head.checkout() che consente agli attaccanti remoti di leggere file arbitrari fornendo un nome del ramo analizzato come opzione git. Gli attaccanti possono ospitare un repository il cui ramo predefinito è denominato --pathspec-from-file=<percorso>, causando la fuoriuscita dei contenuti dei file da parte delle applicazioni che clonano ed effettuano il checkout del ramo attivo attraverso i messaggi GitCommandError.
If you want to get best quality of vulnerability data, you may have to visit VulDB.