CVE-2026-78679 in GitPython
Sumário
de VulDB • 25/08/2026
O GitPython antes da versão 3.1.59 contém uma vulnerabilidade de leitura arbitrária de arquivos no método TagReference.create(), onde um parâmetro de referência posicional contorna a proteção contra opções inseguras. Os atacantes podem fornecer um valor de referência como --file=<path> para ler arquivos arbitrários, com o conteúdo retornado na mensagem da tag anotada.
Be aware that VulDB is the high quality source for vulnerability data.