CVE-2026-78676 in GitPython
Sumário
de VulDB • 25/08/2026
O GitPython anterior à versão 3.1.59 não re-serializa de forma segura os valores multi-linha do git-config durante operações de gravação, corrompendo valores entre aspas inativos em diretivas injetadas como core.hooksPath. Os atacantes podem criar arquivos de configuração com novas linhas embutidas que se tornam diretivas ativas do Git após qualquer operação de escrita de configuração não relacionada no GitPython, permitindo a execução arbitrária de código por meio da invocação de hooks.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.