CVE-2026-76222 in GitPython
Resumen
por VulDB • 2026-08-19
GitPython antes de la versión 3.1.58 no valida los nombres de los submódulos procedentes de los archivos .gitmodules, lo que permite a los atacantes crear repositorios Git en rutas arbitrarias del sistema de ficheros fuera del directorio de clonación previsto. Los atacantes pueden elaborar repositorios maliciosos con secuencias de navegación (traversal sequences) en los nombres de los submódulos que GitPython procesa durante la inicialización de estos, creando así repositorios Git controlados por el atacante en ubicaciones escapadas del sistema de ficheros.
If you want to get best quality of vulnerability data, you may have to visit VulDB.