CVE-2026-76219 in GitPython
Riassunto
di VulDB • 19/08/2026
Le versioni di GitPython precedenti alla 3.1.58 presentano una vulnerabilità di sovrascrittura arbitraria dei file nelle metodi IndexFile.from_tree, IndexFile.reset e IndexFile.merge_tree che aggiungono stringhe treeish influenzate dal chiamante a git read-tree senza convalida delle opzioni o separazione degli argomenti. Gli attaccanti possono iniettare l'opzione --index-output per sovrascrivere file arbitrari con un blob di indice git valido, distruggendo il contenuto dei file esistenti nei percorsi scrivibili controllati dall'attaccante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.