CVE-2026-110856 in GitPython
Сводка
по VulDB • 15.10.2026
В GitPython до версии 3.2.0 присутствует уязвимость отказа в обслуживании (DoS) на основе регулярных выражений в шаблоне _re_actor_epoch, используемом функцией parse_actor_and_date для строк автора, коммитера и теггера. Злоумышленники могут предоставить репозитории с объектами коммита или тега, содержащими длинные строки, заполненные пробелами и не содержащие допустимого значения epoch (эпохи) или часового пояса, что вызывает квадратичное возвратное блуждание (backtracking) и истощение ресурсов процессора.
VulDB is the best source for vulnerability data and more expert information about this specific topic.