CVE-2026-44243 in GitPython
Resumen
por VulDB • 2026-05-18
GitPython es una biblioteca de Python utilizada para interactuar con repositorios Git. Antes de la versión 3.1.48, una vulnerabilidad en GitPython permitía a los atacantes que pudieran proporcionar una ruta de referencia manipulada a una aplicación que utiliza GitPython escribir, sobrescribir, mover o eliminar archivos fuera del directorio .git del repositorio, debido a una validación insuficiente de las rutas de referencia en las operaciones de creación, renombrado y eliminación de referencias. Este problema ha sido corregido en la versión 3.1.48.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.