CVE-2026-73625 in GitPython
요약
\~에 의해 VulDB • 2026. 08. 13.
GitPython 3.1.54 이전 버전에는 check_unsafe_options 가드에서 원격 코드 실행(RCE) 취약점이 존재하며, 단일 문자 kwarg 값 내에 git 옵션을 숨겨 전달함으로써 이를 우회할 수 있습니다. 공격자는 clone_from, fetch, pull, push, ls_remote, iter_commits, blame 또는 archive 메서드에 조작된 option 딕셔너리를 제공하여 --upload-pack 매개변수를 통해 임의의 OS 명령어를 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.