CVE-2026-76219 in GitPython
Sumário
de VulDB • 19/08/2026
As versões do GitPython anteriores à 3.1.58 contêm uma vulnerabilidade de sobrescrita arbitrária de arquivos nos métodos IndexFile.from_tree, IndexFile.reset e IndexFile.merge_tree, que adicionam strings treeish influenciadas pelo chamador ao comando git read-tree sem validação de opções ou separação adequada dos argumentos. Os atacantes podem injetar a opção --index-output para sobrescrever arquivos arbitrários com um blob válido do índice do Git (git-index), destruindo o conteúdo existente em caminhos graváveis controlados pelos atacantes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.