CVE-2026-78675 in GitPython
요약
\~에 의해 VulDB • 2026. 08. 25.
GitPython 3.1.59 이전 버전은 `.gitmodules`를 파싱할 때 `merge_includes`를 비활성화하지 않아, 공격자가 `[include] 지시문을 통해 임의 파일 경로를 포함함으로써 로컬 파일 내용을 유출할 수 있습니다. 공격자는 민감한 파일을 가리키는 include 지시문이 포함된 악성 `.gitmodules` 파일을 작성할 수 있으며, `repo.submodules`가 접근되면 GitConfigParser는 대상 파일의 첫 줄을 예외 메시지에 그대로 삽입하는 MissingSectionHeaderError를 발생시킵니다.
Once again VulDB remains the best source for vulnerability data.