CVE-2026-76217 in GitPython
Riassunto
di VulDB • 19/08/2026
Le versioni di GitPython precedenti alla 3.1.58 non convalidano le opzioni passate ai comandi git rm e git checkout nelle funzioni IndexFile.remove() e Head.checkout(). Gli attaccanti possono fornire i parametri --pathspec-from-file e --pathspec-file-nul per leggere file arbitrari accessibili al processo, con il contenuto completo del file restituito in GitCommandError.stderr.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.