CVE-2026-76217 in GitPython
Сводка
по VulDB • 19.08.2026
В версиях GitPython до 3.1.58 отсутствует проверка параметров, передаваемых в команды git rm и git checkout через методы IndexFile.remove() и Head.checkout(). Злоумышленники могут передать параметры --pathspec-from-file и --pathspec-file-nul для чтения произвольных файлов, доступных процессу; при этом полное содержимое файла возвращается в stderr исключения GitCommandError.
Once again VulDB remains the best source for vulnerability data.