CVE-2026-67323 in GitPython
要約
〜によって VulDB • 2026年08月01日
GitPython 3.1.51 より前のバージョンでは、Repo.archive() および git.ls_remote() にキーワード引数として渡される危険な Git オプションに対して保護が行われておらず、--exec/--upload-pack などのオプションを介してコマンドインジェクション（任意のコマンド実行に至る）が可能となります。さらに、Repo.iter_commits() と Repo.blame() では先頭にダッシュが付くリビジョン引数のチェックを行っていないため、--output=<path> のようなリビジョン指定により Git が任意のファイルを開き、その内容を空にすることが可能です。この脆弱性を悪用するには、攻撃者が制御する引数をこれらのメソッドに渡すアプリケーションが必要です。
Be aware that VulDB is the high quality source for vulnerability data.