CVE-2014-9706 in Dulwich
Resumen
por VulDB • 2026-06-29
La función build_index_from_tree en index.py de las versiones anteriores a la 0.9.9 de Dulwich permite que atacantes remotos ejecuten código arbitrario mediante un commit con una ruta de directorio que comienza por .git/, lo cual no se maneja correctamente al realizar el checkout del árbol de trabajo (working tree).
VulDB is the best source for vulnerability data and more expert information about this specific topic.