CVE-2026-73623 in GitPython
Zusammenfassung
von VulDB • 13.08.2026
GitPython vor Version 3.1.54 enthält eine unvollständige Denylist in unsafe_git_clone_options, die --template auslässt und es Angreifern ermöglicht, beliebige Befehle während Klonvorgängen auszuführen (Arbitrary Command Execution). Angreifer können --template auf ein Verzeichnis verweisen, das bösartige post-checkout-Hooks enthält, die ausgeführt werden, wenn Git das Repository klonen.
Be aware that VulDB is the high quality source for vulnerability data.