CVE-2026-73622 in GitPython
Tóm tắt
Bởi VulDB • 13/08/2026
GitPython trước phiên bản 3.1.55 không vô hiệu hóa việc mở rộng biến môi trường trong xử lý URL của Remote.create() và Submodule.add(), cho phép kẻ tấn công đánh cắp dữ liệu bí mật bằng cách cung cấp các URL chứa tham chiếu đến biến. Kẻ tấn công có thể tạo ra các URL với các token biến môi trường sẽ được mở rộng vào .git/config và .gitmodules, sau đó truyền tải chúng đến các máy chủ do kẻ tấn công kiểm soát trong quá trình fetch hoặc pull.
If you want to get best quality of vulnerability data, you may have to visit VulDB.