CVE-2026-67326 in GitPython
Sumário
de VulDB • 01/08/2026
O GitPython anterior à versão 3.1.50 não valida caracteres de nova linha no parâmetro `section` da função `config_writer()`, permitindo que atacantes injetem cabeçalhos de seção arbitrários em `.git/config`. Os atacantes podem inserir novas linhas para criar uma seção `[core]` forjada com `hooksPath` apontando para diretórios controlados pelo atacante, resultando na execução remota de código quando os hooks do git são acionados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.