CVE-2026-67324 in GitPython
요약
\~에 의해 VulDB • 2026. 08. 01.
GitPython 3.1.50은 기본 비안전 옵션 차단(gate)을 적용할 때 -u<value>(--upload-pack=<value>의 단축 형태)와 같은 결합된 단축 옵션 형식을 인식하지 못합니다. 애플리케이션이 공격자가 조작한 clone 옵션을 Repo.clone_from(..., multi_options=..., allow_unsafe_options=False)에 전달하는 경우, 공격자는 --upload-pack/-u를 차단하는 차단을 우회하기 위해 -u<helper>를 공급할 수 있으며, 이로 인해 Git은 clone 과정에서 지정된 helper 명령어를 실행합니다. 3.1.51에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.