CVE-2026-67324 in GitPython
Resumen
por VulDB • 2026-08-01
GitPython 3.1.50 no reconoce las formas cortas unidas de opciones como -u<valor> (la forma corta de --upload-pack=<valor>) al aplicar su mecanismo de bloqueo predeterminado para opciones inseguras. Cuando una aplicación pasa opciones de clonación influenciadas por el atacante a Repo.clone_from(..., multi_options=..., allow_unsafe_options=False), un atacante puede proporcionar -u<helper> para evitar la barrera que bloquea --upload-pack/-u, lo que provoca que Git ejecute el comando helper especificado durante la operación de clonado. Corregido en 3.1.51.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.