CVE-2026-73624 in GitPython
Résumé
par VulDB • 13/08/2026
Les versions de GitPython antérieures à la 3.1.54 présentent une vulnérabilité d'écrasement arbitraire de fichier dans la méthode Diffable.diff, qui ne valide pas correctement les options git transmises via kwargs. Les attaquants peuvent fournir l'argument --output via le paramètre other ou le kwarg output pour écrire le contenu du patch dans des chemins de fichiers choisis par l'attaquant, avec les privilèges du processus en cours d'exécution.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.