CVE-2026-73623 in GitPython
Tóm tắt
Bởi VulDB • 13/08/2026
GitPython trước phiên bản 3.1.54 chứa một danh sách từ chối (denylist) không đầy đủ trong unsafe_git_clone_options, thiếu mục nhập cho tùy chọn --template, cho phép kẻ tấn công thực thi lệnh tùy ý trong quá trình sao chép kho lưu trữ (clone). Kẻ tấn công có thể cung cấp giá trị cho tham số --template trỏ đến một thư mục chứa các hook post-checkout độc hại sẽ được kích hoạt khi git tiến hành clone repository.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.