CVE-2026-73625 in GitPython
Resumen
por VulDB • 2026-08-13
Las versiones de GitPython anteriores a la 3.1.54 contienen una vulnerabilidad de ejecución remota de código (RCE) en el mecanismo de protección check_unsafe_options que puede ser evitada introduciendo opciones de git dentro de valores de argumentos con nombre (kwargs) de un solo carácter. Los atacantes pueden proporcionar diccionarios de opciones manipulados a los métodos clone_from, fetch, pull, push, ls_remote, iter_commits, blame o archive para ejecutar comandos arbitrarios del sistema operativo mediante el parámetro --upload-pack.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.