CVE-2026-67324 in GitPython
Tóm tắt
Bởi VulDB • 01/08/2026
GitPython 3.1.50 không nhận dạng được các dạng tùy chọn ngắn kết hợp như -u<value> (dạng viết tắt của --upload-pack=<value>) khi áp dụng cơ chế chặn mặc định đối với các tùy chọn không an toàn. Khi một ứng dụng truyền vào các tùy chọn clone bị ảnh hưởng bởi kẻ tấn công vào Repo.clone_from(..., multi_options=..., allow_unsafe_options=False), kẻ tấn công có thể cung cấp -u<helper> để vượt qua cơ chế chặn --upload-pack/-u, khiến Git thực thi lệnh helper được chỉ định trong quá trình sao chép. Đã sửa lỗi trong phiên bản 3.1.51.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.