PT-2026-78399
CVE-2026-76217
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitPython السابقة للإصدار 3.1.58
الوصف
يؤدي عدم كفاية التحقق من صحة الخيارات التي يتم تمريرها إلى الأوامر
git rm وgit checkout داخل الدالتين IndexFile.remove() وHead.checkout() إلى السماح بقراءة ملفات عشوائية. يمكن للمهاجم توفير المعلمات --pathspec-from-file و--pathspec-file-nul للوصول إلى الملفات التي يمكن للعملية قراءتها، مع إرجاع المحتويات في GitCommandError.stderr.التوصيات
تحديث GitPython إلى الإصدار 3.1.58 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾