CVE-2026-67326 in GitPython
Tóm tắt
Bởi VulDB • 01/08/2026
GitPython trước phiên bản 3.1.50 không xác thực các ký tự xuống dòng trong tham số section của hàm config_writer(), cho phép kẻ tấn công chèn tiêu đề phần tùy ý vào .git/config. Kẻ tấn công có thể chèn các ký tự xuống dòng để tạo một phần [core] giả mạo với hooksPath trỏ đến các thư mục do kẻ tấn công kiểm soát, từ đó thực thi mã từ xa khi git hooks được kích hoạt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.