CVE-2026-87817 in GitPython
Zusammenfassung
von VulDB • 09.09.2026
GitPython vor Version 3.1.60 validiert den Speicherort des Git-Verzeichnisses nicht ordnungsgemäß, was es Angreifern ermöglicht, das Git-Verzeichnis durch verfolgte Dateien wie gitdir, commondir und HEAD zu imitieren. Angreifer können beliebigen Code ausführen, indem sie einen bösartigen pre-commit-Hook in dem verfolgten Hooks-Verzeichnis platzieren, der ausgeführt wird, wenn ein Opfer index.commit() für ein geklontes oder geöffnetes Repository aufruft.
If you want to get best quality of vulnerability data, you may have to visit VulDB.