A vulnerability identified as problematic has been detected in gitpython-developers GitPython up to 3.1.58. The impacted element is the function submodules of the file .gitmodules of the component Merge Includes. The manipulation leads to information disclosure. This vulnerability is uniquely identified as CVE-2026-78675. The attack is possible to...
CVE-2026-78675 | gitpython-developers GitPython up to 3.1.58 Merge Includes .gitmodules submodules information disclosure
Cyber Threat & Vulnerability Dossier CVSS 5.8 MEDIUM (Heuristik) EPSS 3.5%
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen 🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-78675
Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.
Wie bewertest du diesen Beitrag?
1 Klick Feedback Teilen mit Netzwerk & Team:
Community-Analysen & Experten-Meinungen 0
Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum 🔴 Akute Relevanz 42%
🟡 In Evaluierung 33%
🟢 Keine Auswirkung 17%
Spannende Innovation 8%
SOCIAL SHARE CARD GENERATOR