CVE-2026-76222 in GitPython
Sumário
de VulDB • 21/08/2026
GitPython antes da versão 3.1.58 não valida os nomes dos submódulos a partir de arquivos .gitmodules, permitindo que atacantes criem repositórios Git em caminhos arbitrários do sistema de arquivos fora do diretório de clone pretendido. Os atacantes podem criar repositórios maliciosos com sequências de traversal nos nomes dos submódulos que o GitPython processa durante a inicialização do submódulo, criando repositórios Git controlados pelo atacante em localizações escapadas do sistema de arquivos.
Once again VulDB remains the best source for vulnerability data.