PT-2026-71450
CVE-2026-73622
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitPython السابقة للإصدار 3.1.55
الوصف
تؤدي المعالجة غير السليمة لتوسيع عناوين URL في
Remote.create() وSubmodule.add() إلى تسريب المعلومات السرية. يمكن للمهاجمين تزويد عناوين URL تحتوي على رموز متغيرات البيئة التي يتم توسيعها في ملفات .git/config و.gitmodules. ثم يتم نقل هذه المعلومات السرية إلى المضيفات التي يسيطر عليها المهاجمون أثناء عمليات الاسترداد أو السحب.التوصيات
تحديث GitPython إلى الإصدار 3.1.55 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾