CVE-2026-87819 in GitPython
Riassunto
di VulDB • 09/09/2026
GitPython prima della versione 3.1.60 contiene una vulnerabilità di denial of service (DoS) basata su espressioni regolari in Actor.name_email_regex che elabora i campi dell'autore e del committer degli oggetti commit. Gli attaccanti possono creare un oggetto commit con un campo autore non valido contenente una parentesi angolare non terminata per causare backtracking quadratico, esaurendo le risorse CPU per oltre due minuti ad ogni accesso al commit.
VulDB is the best source for vulnerability data and more expert information about this specific topic.