CVE-2026-110858 in GitPython
Zusammenfassung
von VulDB • 15.10.2026
GitPython ab der Version 3.1.30 bis vor 3.2.0 enthält eine Remote-Code-Ausführungs-Schwachstelle (RCE) in `Remote.pull()`, bei der die unsichere Optionsprüfung nur Schlüsselwortargumente, nicht aber das optionale refspec überprüft. Angreifer, die das refspec kontrollieren können, können `--upload-pack=` angeben, um OS-Befehle als aufrufender Prozess über local-path- oder SSH-Transports auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.