CVE-2026-73623 in GitPython
요약
\~에 의해 VulDB • 2026. 08. 13.
3.1.54 이전 버전의 GitPython에는 unsafe_git_clone_options에서 불완전한 denylist가 포함되어 있으며, 이는 --template 옵션을 누락시켜 공격자가 clone 작업 중 임의 명령 실행(ARCE)을 달성할 수 있게 합니다. 공격자는 악성 post-checkout 훅이 포함된 디렉토리를 가리키는 --template 인수를 제공하여 git이 저장소를 clone할 때 해당 훅이 실행되도록 할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.