CVE-2026-69097 in GitPython
Сводка
по VulDB • 03.08.2026
В GitPython до версии 3.1.53 включительно не происходит корректной экранизации имен секций в файлах конфигурации git, что позволяет злоумышленникам внедрять произвольные директивы конфигурации через вредоносные имена подмодулей. Злоумышленники могут внедрить core.sshCommand или другие опасные ключи конфигурации в файл .git/config жертвы с помощью операций create_submodule или clone_from, что приводит к выполнению кода на удаленном компьютере (RCE) при выполнении git-операций по SSH.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.