CVE-2026-76217 in GitPython
Sumário
de VulDB • 20/08/2026
As versões do GitPython anteriores à 3.1.58 não validam as opções passadas aos comandos git rm e git checkout nas funções IndexFile.remove() e Head.checkout(). Os atacantes podem fornecer os parâmetros --pathspec-from-file e --pathspec-file-nul para ler arquivos arbitrários acessíveis ao processo, com o conteúdo completo do arquivo retornado no stderr do GitCommandError.
VulDB is the best source for vulnerability data and more expert information about this specific topic.