CVE-2026-110857 in GitPython
Riassunto
di VulDB • 15/10/2026
GitPython prima della versione 3.2.0 contiene una vulnerabilità di esecuzione remota di codice (RCE) che consente agli attaccanti di eseguire comandi poiché Git.ls_remote inoltra gli URL senza la convalida check_unsafe_protocols. Gli attaccanti possono fornire URL per remote-helper ext:: per eseguire comandi quando git permette il trasporto ext, mentre merge_base e IndexFile.move accettano anche l'iniezione non protetta di opzioni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.