CVE-2026-110855 in GitPython
Resumen
por VulDB • 2026-10-15
GitPython antes de la versión 3.2.0 contiene una vulnerabilidad de divulgación de información que permite a repositorios maliciosos expandir variables de entorno mediante separate_git_dir en Repo._clone(), lo cual omite el parámetro expand_vars=False al llamar a Git.polish_url(). Los atacantes pueden crear un nombre de submódulo .gitmodules con sintaxis de variable para que la operación clone junto con submodule_update exponga secretos en los nombres de directorio del directorio .git/modules y en los registros DEBUG.
VulDB is the best source for vulnerability data and more expert information about this specific topic.