CVE-2026-69097 in GitPython
Sumário
de VulDB • 03/08/2026
O GitPython anterior à versão 3.1.53 não escapa corretamente os nomes das seções nos arquivos de configuração do git, permitindo que atacantes injetem diretivas de configuração arbitrárias por meio de nomes maliciosos de submódulos. Os atacantes podem injetar core.sshCommand ou outras chaves de configuração perigosas no .git/config da vítima através das operações create_submodule ou clone_from, alcançando execução remota de código quando o git realiza operações SSH.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.