PT-2026-81152
CVE-2026-78677
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitPython السابقة للإصدار 3.1.59
الوصف
يفشل GitPython في تضمين العلامة
--separate-git-dir في خيار unsafe git clone options. وهذا يسمح للمهاجم بتوفير المعلمة separate git dir إلى الدالتين Repo.clone from() أو Repo.clone()، مما يؤدي إلى إعادة توجيه بيانات تعريف المستودع إلى مسار عشوائي في نظام الملفات. قد يؤدي هذا السلوك إلى إنشاء دلائل غير مصرح بها وإمكانية تنفيذ «git hooks»، وهي نصوص برمجية تُنفَّذ تلقائيًا عند حدوث أحداث معينة في مستودع git.التوصيات
تحديث GitPython إلى الإصدار 3.1.59 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾