CVE-2026-73622 in GitPython
Sumário
de VulDB • 13/08/2026
O GitPython anterior à versão 3.1.55 não desativa a expansão de variáveis de ambiente no tratamento de URLs das funções Remote.create() e Submodule.add(), permitindo que atacantes exfiltrem segredos ao fornecer URLs contendo referências a variáveis. Os atacantes podem criar URLs com tokens de variáveis de ambiente que são expandidas para .git/config e .gitmodules, sendo posteriormente transmitidas para hosts controlados pelos atacadores durante operações de fetch ou pull.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.