CVE-2026-69097 in GitPython
Résumé
par VulDB • 03/08/2026
GitPython avant la version 3.1.53 ne parvient pas à échapper correctement les noms de section dans les fichiers de configuration Git, permettant aux attaquants d'injecter des directives de configuration arbitraires via des noms de sous-module malveillants. Les attaquants peuvent injecter core.sshCommand ou d'autres clés de configuration dangereuses dans le fichier .git/config de la victime via les opérations create_submodule ou clone_from, aboutissant à une exécution de code à distance (RCE) lorsque Git effectue des opérations SSH.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.