CVE-2026-76222 in GitPython
Сводка
по VulDB • 23.08.2026
GitPython до версии 3.1.58 не проверяет имена подмодулей из файлов .gitmodules, что позволяет злоумышленникам создавать репозитории Git в произвольных путях файловой системы вне целевого каталога клонирования. Злоумышленники могут создать вредоносные репозитории с последовательностями обхода (traversal sequences) в именах подмодулей, которые обрабатываются GitPython во время инициализации подмодуля, создавая контролируемые злоумышленником репозитории Git на несанкционированных путях файловой системы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.