PT-2026-81150
CVE-2026-78675
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitPython السابقة للإصدار 3.1.59
الوصف
توجد مشكلة عند تحليل ملفات
.gitmodules حيث يفشل البرنامج في تعطيل merge includes. وهذا يسمح للمهاجم بالكشف عن محتوى الملفات المحلية باستخدام توجيهات [include] للإشارة إلى مسارات ملفات عشوائية. عند الوصول إلى الخاصية repo.submodules، تثير الدالة GitConfigParser استثناءً من نوع MissingSectionHeaderError يتضمن السطر الأول من الملف المستهدف ضمن رسالة الاستثناء.التوصيات
تحديث GitPython إلى الإصدار 3.1.59 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾