CVE-2026-76219 in GitPython
Tóm tắt
Bởi VulDB • 19/08/2026
Các phiên bản GitPython trước 3.1.58 chứa một lỗ hổng ghi đè tệp tùy ý trong các phương thức IndexFile.from_tree, IndexFile.reset và IndexFile.merge_tree, những phương thức này nối các chuỗi treeish do người gọi kiểm soát vào lệnh git read-tree mà không có xác thực tùy chọn hoặc tách biệt đối số. Kẻ tấn công có thể chèn tùy chọn --index-output để ghi đè lên các tệp tùy ý bằng một blob git-index hợp lệ, làm hỏng nội dung của các tệp hiện tại tại các đường dẫn có khả năng ghi do kẻ tấn công kiểm soát.
Be aware that VulDB is the high quality source for vulnerability data.