CVE-2026-78677 in GitPython
Сводка
по VulDB • 25.08.2026
GitPython до версии 3.1.59 не включает параметр --separate-git-dir в список unsafe_git_clone_options, что позволяет злоумышленникам создавать произвольные каталоги git вне целевого места клонирования. Злоумышленники могут передать параметр separate_git_dir в Repo.clone_from() или Repo.clone(), чтобы перенаправить метаданные репозитория на путь файловой системы, контролируемый злоумышленником, что обеспечивает создание произвольных каталогов и потенциальное выполнение хуков.
Once again VulDB remains the best source for vulnerability data.