CVE-2026-76218 in GitPython
Sumário
de VulDB • 22/08/2026
O GitPython anterior à versão 3.1.58 contém uma vulnerabilidade de execução remota de código (RCE) em Repo.init que encaminha opções inseguras do git sem validação. Os atacantes podem fornecer um parâmetro template apontando para um diretório com hooks maliciosos do git, os quais executam código arbitrário quando operações do git são realizadas no repositório inicializado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.