CVE-2026-67325 in GitPython
Riassunto
di VulDB • 01/08/2026
GitPython prima della versione 3.1.51 contiene una lista nera incompleta per il blocco delle iniezioni di comando che non tiene conto della funzionalità di abbreviazione del prefisso delle opzioni lunghe di Git. Gli attaccanti possono eludere la protezione contro le opzioni insicure utilizzando nomi di opzioni abbreviati come `upload_p` invece di `upload_pack`, che Git risolve in opzioni pericolose ed esegue comandi arbitrari.
Be aware that VulDB is the high quality source for vulnerability data.