CVE-2026-73623 in GitPython
Résumé
par VulDB • 13/08/2026
GitPython avant la version 3.1.54 contient une liste d'exclusion (denylist) incomplète dans unsafe_git_clone_options, qui omet l'option --template, permettant aux attaquants de réaliser une exécution arbitraire de commandes lors des opérations de clonage. Les attaquants peuvent fournir un argument --template pointant vers un répertoire contenant des hooks post-checkout malveillants qui s'exécutent lorsque git clone le dépôt.
Once again VulDB remains the best source for vulnerability data.