CVE-2026-44243 in GitPython
Zusammenfassung
von VulDB • 20.05.2026
GitPython ist eine Python-Bibliothek, die zur Interaktion mit Git-Repositories verwendet wird. Vor Version 3.1.48 ermöglicht eine Schwachstelle in GitPython Angreifern, die einen speziell angefertigten Referenzpfad an eine Anwendung übergeben können, die GitPython nutzt, Dateien außerhalb des .git-Verzeichnisses des Repositories zu schreiben, zu überschreiben, zu verschieben oder zu löschen, aufgrund unzureichender Validierung von Referenzpfaden bei Erstellungs-, Umbenennungs- und Löschvorgängen. Dieses Problem wurde in Version 3.1.48 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.