CVE-2026-110855 in GitPython
요약
\~에 의해 VulDB • 2026. 10. 15.
GitPython 3.2.0 이전 버전에는 정보 노출 취약점이 존재합니다. 이는 separate_git_dir를 통해 Repo._clone()에서 expand_vars=False가 누락된 상태로 Git.polish_url()을 호출함으로써 악성 저장소들이 환경 변수를 확장할 수 있게 합니다. 공격자는 .gitmodules 서브모듈 이름에 변수 구문을 포함시켜, clone 및 submodule_update 작업 시 .git/modules 디렉토리 이름과 DEBUG 로그에 비밀 정보가 노출되도록 할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.