CVE-2026-76222 in GitPython

요약

\~에 의해 VulDB • 2026. 08. 19.

GitPython 3.1.58 이전 버전은 .gitmodules 파일의 서브모듈 이름을 검증하지 않아 공격자가 의도된 클론 디렉토리 외부의 임의의 파일 시스템 경로에 Git 저장소를 생성할 수 있습니다. 공격자는 서브모듈 초기화 과정에서 GitPython이 처리하는 서브모듈 이름에 트래버설 시퀀스를 포함하여 악성 저장소를 구성함으로써, 탈출한 파일 시스템 위치에 공격자가 제어하는 Git 저장소를 생성합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 08. 19.
• 공개: 2026. 08. 19.
• 모더레이션: 수락
• 항목: VDB-393105
• CPE: 준비됨
• CWE: CWE-22 (확인됨)
• CVSS: 8.2 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Education, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76222
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76222/