Secuno
ENNL
Boek demo

CVE-2026-87819

7.5 HIGHPublieke exploitEPSS 0.28%
  1. Gepubliceerd9 sep 2026

Beschrijving

GitPython before 3.1.60 contains a regular expression denial of service vulnerability in Actor.name_email_regex that processes commit author and committer fields. Attackers can craft a commit object with a malformed author field containing an unterminated angle bracket to cause quadratic backtracking, exhausting CPU resources for over two minutes per commit access.

CVSS 3.1-ontleding

Attack vectorNetwork
Attack complexityLow
Privileges requiredNone
User interactionNone
ScopeUnchanged
ConfidentialityNone
IntegrityNone
AvailabilityHigh
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Getroffen producten

Gitpython Project Gitpython< 3.1.60

Herstel

Opgelost in
Gitpython Project Gitpython≥ 3.1.60

Referenties

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

CVE-2026-826179.8
The two built-in name-finder patterns exposed by…
CVE-2026-527789.8
YesWiki is a wiki system written in PHP. Prior to version 4.6.6, an unsafe execution…
CVE-2026-354589.8
Gotenberg is an API for converting document formats. In 8.29.1 and earlier, Gotenberg…
CVE-2025-624848.1
Inefficient regular expression complexity in certain Zoom Workplace Clients before…

Veelgestelde vragen

Wordt CVE-2026-87819 actief misbruikt?

CVE-2026-87819 staat niet in de CISA KEV-catalogus. Er bestaat een publieke exploit-referentie, dus behandel het als misbruikbaar. De EPSS-exploitkans is 0.28%.

Hoe ernstig is CVE-2026-87819?

CVE-2026-87819 heeft een CVSS 3.1-basisscore van 7.5, beoordeeld als high. EPSS schat een exploitkans van 0.28%.

Welke producten zijn getroffen door CVE-2026-87819?

Getroffen producten zijn onder meer Gitpython Project Gitpython.

Hoe verhelp ik CVE-2026-87819?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld Gitpython Project Gitpython 3.1.60 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-87819 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werktPlan een demo

Data uit de NVD, CISA KEV-catalogus en FIRST EPSS. CVSS 3.1-basisscore getoond indien beschikbaar.