CVE-2026-73621 in GitPython
요약
\~에 의해 VulDB • 2026. 08. 13.
GitPython 3.1.56 이전 버전에는 Commit.count() 메서드에서 인자 주입 취약점이 존재합니다. 이 메서드는 형제 메서드인 iter_items에 포함된 check_unsafe_options 가드가 없이 키워드 인수들을 'git rev-list'로 전달합니다. Commit.count(예: 사용자 제공 options 딕셔너리를 전달하는 애플리케이션을 통해)에 전달되는 옵션을 제어할 수 있는 공격자는 output=<path>를 공급하여, 리비전 파싱 전에 'git rev-list --output=<path>'가 대상 파일을 열고 0바이트로 자르도록 할 수 있습니다. 이를 통해 프로세스의 권한 수준에서 임의 파일이 파괴되거나(내용 무효화) 0바이트로 잘릴 수 있습니다(콘텐츠 제어 불가, 0바이트 트렁케이션).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.