CVE-2026-87818 in GitPython
요약
\~에 의해 VulDB • 2026. 09. 09.
GitPython 3.1.59은 상위 수준의 diff API에서 `--no-index` 옵션을 제한하지 않아 공격자가 저장소 연산자로서 임의의 파일 시스템 경로를 읽을 수 있습니다. 공격자는 `--no-index`를 `-I/--ignore-matching-lines`과 결합하여 콘텐츠 의존적 Boolean oracle(오라클)을 생성할 수 있으며, 구별 가능한 성공 또는 오류 응답을 통해 단일 줄 secrets(비밀 정보)를 복구하기 위해 로컬 파일을 반복적으로 쿼리합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.