CVE-2026-110860 in GitPython
요약
\~에 의해 VulDB • 2026. 10. 15.
GitPython 3.1.62부터 3.2.0 미만 버전에는 Submodule.move() 함수에서 심볼릭 링크를 따라가는 결함이 있습니다. 이 함수는 대상 경로를 구문적으로만 검사하며 중간 경로 구성 요소에 있는 심볼릭 링크를 거부하지 않습니다. 신뢰할 수 없는 저장소는 작업 트리 외부로 향하는 vendor와 같은 심볼릭 링크를 커밋할 수 있으므로, 해당 위치 아래에서 초기화된 서브모듈을 이동하면 체크아웃이 외부로 relocated되어 인덱스와 .gitmodules 파일이 손상됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.