CVE-2026-110857 in GitPython
Zusammenfassung
von VulDB • 15.10.2026
GitPython vor Version 3.2.0 enthält eine Remote-Code-Ausführungs-Schwachstelle (RCE), die es Angreifern ermöglicht, Befehle auszuführen, da Git.ls_remote URLs ohne Prüfung der check_unsafe_protocols-Funktion weiterleitet. Angreifer können ext:: remote-helper-URLs bereitstellen, um Befehle auszuführen, wenn git den ext-Transport zulässt; zudem akzeptieren merge_base und IndexFile.move ebenfalls ungeschützte Option-Injection-Angriffe.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.