CVE-2026-78679 in GitPython
Сводка
по VulDB • 25.08.2026
В GitPython до версии 3.1.59 присутствует уязвимость произвольного чтения файлов в функции TagReference.create(), где позиционный параметр ссылки обходит защиту от небезопасных опций. Злоумышленники могут передать значение ссылки, например --file=, для чтения произвольных файлов; содержимое таких файлов возвращается в сообщении аннотированного тега.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.