PT-2026-81154
CVE-2026-78679
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitPython السابقة للإصدار 3.1.59
الوصف
توجد مشكلة قراءة ملفات عشوائية في الدالة
TagReference.create(). تسمح معلمة مرجع موضعي بتجاوز حارس الخيارات غير الآمنة، مما يمكّن المهاجمين من توفير قيمة مرجعية مثل --file=<path> لقراءة ملفات عشوائية. ثم يتم إرجاع محتويات الملفات التي تم الوصول إليها ضمن رسالة العلامة المُعلّقة.التوصيات
تحديث GitPython إلى الإصدار 3.1.59 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾