PT-2026-78401
CVE-2026-76219
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:N/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitPython السابقة للإصدار 3.1.58
الوصف
توجد ثغرة تسمح بالكتابة فوق ملفات عشوائية في الطرق
IndexFile.from tree() وIndexFile.reset() وIndexFile.merge tree(). تقوم هذه الطرق بإلحاق سلاسل نصية شبيهة بالشجرة (treeish) يتحكم فيها المستدعي إلى الأمر git read-tree دون التحقق الصحيح من صحة الخيارات أو الفصل بين الوسيطات. وهذا يسمح للمهاجمين بحقن الخيار --index-output لكتابة ملفات عشوائية فوق ملفات أخرى باستخدام كتلة git-index صالحة، مما يؤدي إلى تدمير محتوى الملفات الموجودة في المسارات القابلة للكتابة التي يتحكم فيها المهاجم.التوصيات
تحديث GitPython إلى الإصدار 3.1.58 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾