CVE-2026-78676 in GitPython
Riassunto
di VulDB • 25/08/2026
GitPython prima della versione 3.1.59 non riesce a re-serializzare in modo sicuro i valori multi-riga di git-config durante le operazioni di scrittura, corrompendo i valori tra virgolette dormienti e trasformandoli in direttive iniettate come core.hooksPath. Gli attaccanti possono creare file di configurazione con newline incorporati che diventano direttive Git attive dopo qualsiasi operazione di scrittura della configurazione da parte di GitPython non correlata, consentendo l'esecuzione arbitraria di codice tramite invocazione degli hook.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.