PT-2026-81153
CVE-2026-78678
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitPython السابقة للإصدار 3.1.59
الوصف
تتضمن قائمة الحظر غير المكتملة في آلية الحماية
unsafe git revision options خيارات --contents و-S. وهذا يسمح للمهاجم بقراءة ملفات عشوائية عن طريق تمرير هذه الخيارات إلى الدالة Repo.blame(). على سبيل المثال، قد يؤدي توفير قيمة مراجعة مثل --contents=/etc/passwd إلى تسريب محتويات الملفات الحساسة من خلال النتيجة التي يتم إرجاعها إلى المستدعي.التوصيات
تحديث GitPython إلى الإصدار 3.1.59 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾