CVE-2026-110856

3.2.0 versiyasından əvvəlki GitPython, author, committer və tagger sətirlərində parse_actor_and_date tərəfindən istifadə olunan _re_actor_epoch şablonunda müntəzəm ifadələrlə bağlı xidmətdən imtina (ReDoS) boşluğu ehtiva edir. Hücumçular, etibarlı epoch və ya saat qurşağının olmadığı uzun və boşluqlardan ibarət sətirləri olan commit və ya tag obyektləri ilə repozitoriyalar təqdim edərək kvadratik geri qayıtmaya (quadratic backtracking) və CPU resurslarının tükənməsinə səbəb ola bilərlər.