PT-2026-78400
CVE-2026-76218
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitPython السابقة للإصدار 3.1.58
الوصف
توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد في الدالة
Repo.init(). يقوم البرنامج بإعادة توجيه خيارات git غير آمنة دون التحقق منها بشكل صحيح، مما يسمح للمهاجم بتقديم معلمة قالب تشير إلى دليل يحتوي على ربطات git ضارة. يمكن لهذه الربطات بعد ذلك تنفيذ تعليمات برمجية عشوائية عند إجراء عمليات git على المستودع الذي تم تهيئته.التوصيات
تحديث GitPython إلى الإصدار 3.1.58 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾