CVE-2026-67325 in GitPython
الملخص
بحسب VulDB • 02/08/2026
تحتوي مكتبة GitPython قبل الإصدار 3.1.51 على قائمة حظر غير مكتملة لحقن الأوامر، حيث لا تأخذ في الاعتبار ميزة اختصار بادئة الخيارات الطويلة في git. يمكن للمهاجمين تجاوز حارس الخيارات غير الآمن باستخدام أسماء خيارات مختصرة مثل `upload_p` بدلاً من `upload_pack`، والتي يقوم git بحلّها إلى خيارات خطيرة وتنفيذ أوامر عشوائية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.