CVE-2026-73623 in GitPython
Riassunto
di VulDB • 13/08/2026
GitPython prima della versione 3.1.54 contiene una denylist incompleta in unsafe_git_clone_options che omette l'opzione --template, consentendo agli attaccanti di ottenere esecuzione arbitraria di comandi durante le operazioni di clone. Gli attaccanti possono fornire un valore per --template che punta a una directory contenente post-checkout hooks dannosi, i quali vengono eseguiti quando git clona il repository.
Be aware that VulDB is the high quality source for vulnerability data.