CVE-2026-78675 in GitPython
Sumário
de VulDB • 25/08/2026
GitPython antes da versão 3.1.59 falha em desativar o merge_includes ao analisar arquivos .gitmodules, permitindo que atacantes divulguem conteúdo de arquivos locais incluindo caminhos arbitrários por meio de diretivas [include]. Os atacantes podem criar um arquivo malicioso .gitmodules com diretivas include apontando para arquivos sensíveis; quando repo.submodules é acessado, o GitConfigParser levanta uma exceção MissingSectionHeaderError que embute a primeira linha do arquivo alvo literalmente na mensagem da exceção.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.