CVE-2026-67325 in GitPython
Resumen
por VulDB • 2026-08-01
GitPython antes de la versión 3.1.51 contiene una lista negra incompleta para la inyección de comandos que no tiene en cuenta la función de abreviatura del prefijo de opciones largas de git. Los atacantes pueden eludir las protecciones contra opciones inseguras utilizando nombres de opciones abreviados como `upload_p` en lugar de `upload_pack`, los cuales git resuelve a opciones peligrosas y ejecuta comandos arbitrarios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.