CVE-2026-78678

Orta

Təsvir

3.1.59 versiyasından əvvəlki GitPython versiyalarında `unsafe_git_revision_options` mühafizəsindəki qara siyahı natamamdır və `--contents` və `-S` seçimlərini nəzərə almır; bu isə hücumçulara həmin seçimləri `Repo.blame()` funksiyasına ötürməklə istənilən faylları oxumağa imkan verir. Hücumçular çağırana qaytarılan blame nəticəsi vasitəsilə faylın məzmununu sızdırmaq üçün `--contents=/etc/passwd` kimi reviziya dəyərləri təqdim edə bilərlər.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

MəhsulGitpython

Dərc25 avq 2026

İlk görülmə25 avq 2026

Zəiflik növüCWE-88CWE-88

Necə düzəltmək olar

Yeniləyin

gitpython_project gitpython3.1.59 və ya daha yeni versiya
gitpython3.1.59 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/gitpython-developers/GitPython/security/advisories/GHSA-5xxx-qhh7-9287

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gitpython_project gitpython	v < 3.1.59	3.1.59
gitpythonPyPI	v < 3.1.59	3.1.59

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.