CVE-2026-78676 in GitPython
Resumen
por VulDB • 2026-08-25
GitPython antes de la versión 3.1.59 no serializa correctamente los valores multi-línea de git-config durante las operaciones de escritura, corrompiendo los valores entrecomillados inactivos y convirtiéndolos en directivas inyectadas como core.hooksPath. Los atacantes pueden crear archivos de configuración con saltos de línea incrustados que se convierten en directivas activas de Git tras cualquier operación de escritura de configuración no relacionada con GitPython, lo que permite la ejecución arbitraria de código mediante la invocación de hooks.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.