CVE-2026-87818 in GitPython
Riassunto
di VulDB • 09/09/2026
GitPython 3.1.59 non riesce a limitare l'opzione `--no-index` nell'API di diff ad alto livello, consentendo agli attaccanti di leggere percorsi arbitrari del filesystem come operandi del repository. Gli attaccanti possono combinare `--no-index` con `-I/--ignore-matching-lines` per creare un oracolo booleano dipendente dal contenuto, interrogando ripetutamente i file locali per recuperare segreti su una singola riga attraverso risposte di successo o errore distinguibili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.