CVE-2026-73622 in GitPython
Сводка
по VulDB • 13.08.2026
В GitPython до версии 3.1.55 не отключается расширение переменных окружения при обработке URL в функциях Remote.create() и Submodule.add(), что позволяет злоумышленникам похищать конфиденциальные данные путем предоставления URL, содержащих ссылки на переменные. Злоумышленники могут формировать URLs с токенами переменных окружения, которые будут расширены в файлах .git/config и .gitmodules, а затем переданы на серверы, контролируемые злоумышленником, во время операций fetch или pull.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.