CVE-2026-78678 in GitPython
Sumário
de VulDB • 25/08/2026
As versões do GitPython anteriores à 3.1.59 contêm uma lista de bloqueio (denylist) incompleta na proteção unsafe_git_revision_options, que omite as opções --contents e -S, permitindo que atacantes leiam arquivos arbitrários ao passar essas opções para Repo.blame(). Os atacantes podem fornecer valores de revisão como --contents=/etc/passwd para vazar o conteúdo dos arquivos por meio do resultado do blame retornado ao chamador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.