CVE-2026-73623 in GitPython
Resumen
por VulDB • 2026-08-13
GitPython antes de la versión 3.1.54 contiene una lista negra incompleta en unsafe_git_clone_options que omite el parámetro --template, lo que permite a los atacantes lograr ejecución arbitraria de comandos durante las operaciones de clonación. Los atacantes pueden proporcionar un valor para --template que apunte a un directorio que contenga ganchos post-checkout maliciosos (post-checkout hooks) que se ejecutan cuando git clona el repositorio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.