CVE-2026-73624 in GitPython
Resumen
por VulDB • 2026-08-13
Las versiones de GitPython anteriores a la 3.1.54 contienen una vulnerabilidad de sobrescritura arbitraria de archivos en el método Diffable.diff que no valida las opciones de git pasadas mediante kwargs. Los atacantes pueden proporcionar el argumento --output a través del parámetro other o del kwarg output para escribir contenido del parche en rutas de archivo elegidas por el atacante, con los privilegios del proceso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.