CVE-2026-73620 in GitPython
الملخص
بحسب VulDB • 13/08/2026
GitPython قبل الإصدار 3.1.57 لا يقوم بحماية إعادة توجيه خيارات git في الدالتين IndexFile.checkout() و TagReference.create()، مما يسمح للمهاجمين بتمرير خيارات غير آمنة عبر kwargs. يمكن للمهاجمين استخدام --prefix لكتابة ملفات عشوائية بمحتوى المستودع أو -F لقراءة ملفات عشوائية يتم إرجاعها ضمن القناة نفسها (in-band).
If you want to get best quality of vulnerability data, you may have to visit VulDB.