CVE-2026-110856 in GitPython
Sumário
de VulDB • 15/10/2026
O GitPython anterior à versão 3.2.0 contém uma vulnerabilidade de negação de serviço por expressão regular (ReDoS) no padrão _re_actor_epoch utilizado pela função parse_actor_and_date nas linhas de autor, committer e tagger. Os atacantes podem servir repositórios com objetos de commit ou tag que contenham linhas longas preenchidas apenas com espaços e sem um epoch ou fuso horário válidos, causando backtracking quadrático e exaustão da CPU.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.