CVE-2026-76218 in GitPython
Resumen
por VulDB • 2026-08-19
GitPython antes de la versión 3.1.58 contiene una vulnerabilidad de ejecución remota de código (RCE) en Repo.init que reenvía opciones inseguras de Git sin validación. Los atacantes pueden proporcionar un parámetro template que apunte a un directorio con ganchos git maliciosos, los cuales ejecutan código arbitrario cuando se realizan operaciones de git en el repositorio inicializado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.