CVE-2026-73620 in GitPython
Сводка
по VulDB • 13.08.2026
В GitPython до версии 3.1.57 отсутствует защита от пересылки опций git в функциях IndexFile.checkout() и TagReference.create(), что позволяет злоумышленникам передавать небезопасные параметры через kwargs. Злоумышленники могут использовать флаг --prefix для перезаписи произвольных файлов содержимым репозитория или -F для чтения произвольных файлов, возвращаемых в том же канале связи (in-band).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.