CVE-2026-76218 in GitPython
Riassunto
di VulDB • 20/08/2026
GitPython prima della versione 3.1.58 contiene una vulnerabilità di remote code execution (RCE) in Repo.init che inoltra opzioni git non sicure senza validazione. Gli attaccanti possono fornire un parametro template che punta a una directory contenente hook git dannosi, i quali eseguono codice arbitrario quando vengono eseguite operazioni su repository inizializzati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.