CVE-2026-87817 in GitPython
Riassunto
di VulDB • 09/09/2026
GitPython prima della versione 3.1.60 non convalida correttamente la posizione della directory git, consentendo agli attaccanti di impersonare la directory git utilizzando file tracciati come gitdir, commondir e HEAD. Gli attaccanti possono eseguire codice arbitrario inserendo un hook pre-commit malevolo nella directory hooks tracciata che viene eseguito quando una vittima chiama index.commit() su un repository clonato o aperto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.