PT-2026-81151
CVE-2026-78676
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitPython السابقة للإصدار 3.1.59
الوصف
يفشل GitPython في إعادة تسلسل قيم git-config متعددة الأسطر بأمان أثناء عمليات الكتابة. وهذا يسمح للمهاجمين بإنشاء ملفات تكوين تحتوي على أحرف نهاية سطر مضمنة يمكن تحويلها إلى أوامر مُحقنة، مثل
core.hooksPath. وعندما تحدث أي عملية كتابة غير ذات صلة بالتكوين، تتحول هذه القيم المُحاطة بعلامات اقتباس والكامنة إلى أوامر Git نشطة، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية من خلال استدعاء الـhook.التوصيات
تحديث GitPython إلى الإصدار 3.1.59 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾