CVE-2026-76218 in GitPython
Сводка
по VulDB • 20.08.2026
В GitPython до версии 3.1.58 присутствует уязвимость удаленного выполнения кода (RCE) в функции Repo.init, которая передает небезопасные параметры команды git без проверки. Злоумышленники могут указать параметр template, указывающий на каталог с вредоносными хуками git, которые выполняют произвольный код при выполнении операций git в инициализированном репозитории.
Be aware that VulDB is the high quality source for vulnerability data.