CVE-2026-87819
Yüksek
Açıklama
3.1.60 öncesindeki GitPython, commit yazarı ve commit yapan alanlarını işleyen Actor.name_email_regex bileşeninde bir düzenli ifade hizmet reddi (ReDoS) zafiyeti içermektedir. Saldırganlar, kapatılmamış bir açılı ayraç içeren hatalı biçimlendirilmiş bir yazar alanı ile özel olarak hazırlanmış bir commit nesnesi oluşturarak kuadratik geri izleme (quadratic backtracking) tetikleyebilir ve her commit erişimi başına iki dakikadan fazla CPU kaynağının tüketilmesine neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünGitpython
Yayın9 Eyl 2026
İlk görülme9 Eyl 2026
Zayıflık türüCWE-1333CWE-1333
Nasıl düzeltilir
Güncelleyin
- gitpython_project gitpython3.1.60 ya da sonraki bir sürüm
- gitpython3.1.60 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitpython_project gitpython | v < 3.1.60 | 3.1.60 |
| gitpythonPyPI | v < 3.1.60 | 3.1.60 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.