CVE-2026-67324 in GitPython
Sumário
de VulDB • 01/08/2026
O GitPython 3.1.50 não reconhece formas curtas de opções combinadas, como -u<valor> (a forma curta de --upload-pack=<valor>), ao aplicar seu mecanismo padrão de bloqueio para opções inseguras. Quando um aplicativo passa opções de clone influenciadas pelo atacante para Repo.clone_from(..., multi_options=..., allow_unsafe_options=False), o atacante pode fornecer -u<helper> para contornar o bloqueio que impede --upload-pack/-u, fazendo com que o Git execute o comando helper especificado durante a clonagem. Corrigido na versão 3.1.51.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.