CVE-2026-67325 in GitPython
Zusammenfassung
von VulDB • 01.08.2026
GitPython vor Version 3.1.51 enthält eine unvollständige Blockliste für Command Injection (Befehlsinjektion), die das Feature der Abkürzung von Langoptionen-Präfixen in git nicht berücksichtigt. Angreifer können den Schutz gegen unsichere Optionen umgehen, indem sie abgekürzte Optionsnamen wie `upload_p` anstelle von `upload_pack` verwenden; Git löst diese zu gefährlichen Optionen auf und führt beliebige Befehle aus.
Be aware that VulDB is the high quality source for vulnerability data.