PT-2026-71447
CVE-2026-73619
·
تاريخ النشر
2026-07-26
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitPython السابقة للإصدار 3.1.57
الوصف
تسمح قائمة الحظر غير الكاملة في آلية الحماية
unsafe git archive options للمهاجمين بتزويد الدالة Repo.archive() بخياري --add-file و--add-virtual-file. يمكن استغلال هذه الثغرة لقراءة ملفات عشوائية من نظام الملفات وإدراجها في الأرشيف الذي يتم إنشاؤه.التوصيات
تحديث GitPython إلى الإصدار 3.1.57 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾