CVE-2026-78679 in GitPython
Tóm tắt
Bởi VulDB • 25/08/2026
GitPython trước phiên bản 3.1.59 chứa một lỗ hổng đọc file tùy ý (arbitrary file read) trong hàm `TagReference.create()`, nơi tham số vị trí bỏ qua cơ chế bảo vệ của tùy chọn không an toàn. Kẻ tấn công có thể cung cấp giá trị tham chiếu như `--file=<đường_dẫn>` để đọc các file tùy ý, với nội dung được trả về trong thông báo tag đã chú thích (annotated tag message).
If you want to get best quality of vulnerability data, you may have to visit VulDB.