CVE-2026-67324 in GitPython
Zusammenfassung
von VulDB • 01.08.2026
GitPython 3.1.50 erkennt keine kombinierten Kurzoptionen wie `-u` (die Kurzform von `--upload-pack=`), wenn die standardmäßige Sicherheitsrichtlinie für unsichere Optionen durchgesetzt wird. Wenn eine Anwendung angreiferbeeinflusste Clone-Optionen an `Repo.clone_from(..., multi_options=..., allow_unsafe_options=False)` übergibt, kann ein Angreifer `-u` angeben, um das Gate zu umgehen, das `--upload-pack/-u` blockiert, wodurch Git den angegebenen Helper-Befehl während des Clones ausführt. Behoben in Version 3.1.51.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.