CVE-2026-76219 in GitPython
要約
〜によって VulDB • 2026年08月19日
GitPython 3.1.58 より前のバージョンには、IndexFile.from_tree、IndexFile.reset、および IndexFile.merge_tree メソッドにおける任意のファイル上書き脆弱性が存在します。これらのメソッドは、呼び出し元に影響される treeish 文字列を git read-tree に追加しますが、オプションの有効性検証や引数の分離が行われません。攻撃者は --index-output オプションをインジェクトし、有効な git-index blob を使用して任意のファイルを上書きすることで、攻撃者が制御可能なパスにある既存のファイルコンテンツを破壊できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.