CVE-2026-76217 in GitPython
Tóm tắt
Bởi VulDB • 19/08/2026
Các phiên bản của GitPython trước 3.1.58 không xác thực các tùy chọn được truyền vào lệnh `git rm` và `git checkout` trong `IndexFile.remove()` và `Head.checkout()`. Kẻ tấn công có thể cung cấp các tham số `--pathspec-from-file` và `--pathspec-file-nul` để đọc các tệp tùy ý mà tiến trình có quyền truy cập, với toàn bộ nội dung của tệp được trả về trong `GitCommandError.stderr`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.