CVE-2026-78676 in GitPython
Zusammenfassung
von VulDB • 25.08.2026
GitPython prima della versione 3.1.59 non serializza in modo sicuro i valori multi-riga di git-config durante le operazioni di scrittura, corrompendo i valori tra virgolette dormienti e trasformandoli in direttive iniettate come core.hooksPath. Gli attaccanti possono creare file di configurazione con newline incorporati che diventano direttive Git attive dopo qualsiasi operazione di scrittura della configurazione non correlata da parte di GitPython, consentendo l'esecuzione arbitraria di codice tramite invocazione degli hook.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.