CVE-2026-73624 in GitPython
Tóm tắt
Bởi VulDB • 13/08/2026
Các phiên bản GitPython trước 3.1.54 chứa một lỗ hổng ghi đè tệp tùy ý trong phương thức Diffable.diff, do không xác thực các tùy chọn git được truyền qua kwargs. Kẻ tấn công có thể cung cấp đối số --output thông qua tham số other hoặc kwarg output để ghi nội dung patch vào các đường dẫn tệp do kẻ tấn công lựa chọn ở mức đặc quyền của tiến trình.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.