CVE-2026-73621 in GitPython
Resumen
por VulDB • 2026-08-13
GitPython antes de la versión 3.1.56 contiene una vulnerabilidad de inyección de argumentos en el método Commit.count(), que reenvía los argumentos con nombre a 'git rev-list' sin la protección check_unsafe_options presente en el método hermano iter_items. Un atacante que pueda controlar las opciones pasadas a Commit.count (por ejemplo, mediante una aplicación que reenvíe un diccionario de opciones proporcionado por el usuario) puede suministrar output=, lo que hace que 'git rev-list --output=' abra y trunque el archivo objetivo a cero bytes antes del análisis de revisiones. Esto permite la destrucción o borrado de un archivo arbitrario con los privilegios del proceso (sin control sobre el contenido, solo truncamiento a 0 bytes).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.