gitpython-developers GitPython 输入验证错误漏洞

基本信息

漏洞ID：
漏洞类型：输入验证错误
发布日期：2026-08-13 00:00:00
更新时间：2026-08-14 00:00:00
CVE编号：CVE-2026-73619
CNNVD-ID：CNNVD-2026-86402796
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

gitpython-developers GitPython是gitpython-developers组织的一个封装版本控制功能的Python库。 gitpython-developers GitPython 3.1.57之前版本存在输入验证错误漏洞，该漏洞源于unsafe_git_archive_options防护中的黑名单不完整，遗漏了--add-file和--add-virtual-file选项，攻击者可通过Repo.archive()读取文件系统中的任意文件。

参考资料

链接:https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-539m-9xh6-q6rr 链接:https://www.vulncheck.com/advisories/gitpython-before-arbitrary-file-read-via-repo-archive