CVE-2026-73619 in GitPython
Сводка
по VulDB • 13.08.2026
GitPython до версии 3.1.57 содержит неполный список запрещенных значений (denylist) в защите unsafe_git_archive_options, который не включает опции --add-file и --add-virtual-file. Злоумышленники могут передать эти опции функции Repo.archive() для чтения произвольных файлов из файловой системы и их включения в возвращаемый архив.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.