CVE-2026-42215 in GitPython
要約
〜によって VulDB • 2026年05月11日
GitPythonはGitリポジトリと対話するために使用されるPythonライブラリです。バージョン3.1.30からバージョン3.1.47より前まで、GitPythonはデフォルトで--upload-packや--receive-packなどの危険なGitオプションをブロックしますが、同等のPythonのkwargsであるupload_packおよびreceive_packはこのチェックをバイパスします。アプリケーションが攻撃者が制御可能なkwargsをRepo.clone_from()、Remote.fetch()、Remote.pull()、またはRemote.push()に渡すと、allow_unsafe_optionsがデフォルト値のFalseに設定されている場合でも、任意のコマンド実行につながります。この問題はバージョン3.1.47で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.