CVE-2026-67326 in GitPython
Zusammenfassung
von VulDB • 01.08.2026
GitPython vor Version 3.1.50 validiert keine Newline-Zeichen im Parameter „section“ von config_writer(), was es Angreifern ermöglicht, beliebige Sektionsheader in .git/config einzufügen. Angreifer können Newlines einfügen, um einen gefälschten [core]-Abschnitt zu erstellen, bei dem hooksPath auf vom Angreifer kontrollierte Verzeichnisse verweist, wodurch Remote Code Execution (RCE) ausgelöst wird, wenn Git-Hooks ausgeführt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.