Zaloguj się
Deutsch English Español Polski
Krytyczna

All versions of package gitpython are vulnerable to Remote Code Execution (RCE) due to improper user input validation, which makes it possible to inject a maliciously crafted remote URL into the clone

  • Ujawniono: 06.12.2022
  • Aktualizacja: 11.10.2026 12:20

All versions of package gitpython are vulnerable to Remote Code Execution (RCE) due to improper user input validation, which makes it possible to inject a maliciously crafted remote URL into the clone command. Exploiting this vulnerability is possible because the library makes external calls to git without sufficient sanitization of input arguments.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) gitpython < 3.1.30 3.1.30

Odnośniki

Ocena CVSS 8.1/10
Wektor CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE)
CWE-20, CWE-94
Platforma
Python (PyPI)
Paczka
gitpython
Ujawniono
06.12.2022
Aktualizacja
11.10.2026 12:20

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-hcpj-qp55-gfph - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2022-42992 - PyPA Advisory Database; CC BY 4.0

Historia podatności: gitpython

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (37) w archiwum
Wszystkich wpisów
37
Pierwsza → ostatnia
12.2022 09.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 3
  • Wysoka 26
  • Średnia 8

Ujawnienia w latach

Istotność:
  1. All versions of package gitpython are vulnerable to Remote Code Execution (RCE) due to improper user input validation, which makes it possible to inject a maliciously crafted remote URL into the clone ten wpis
    Krytyczna · 8.1 CVE-2022-24439 < 3.1.30 3.1.30
  2. GitPython: Denial of Service via catastrophic backtracking (ReDoS) in Actor.name_email_regex — commit author/committer field parsing
    Wysoka · 7.5 CVE-2026-87819 < 3.1.60 3.1.60
  3. GitPython: Repository content can impersonate the git directory, leading to arbitrary code execution
    Wysoka · 8.8 CVE-2026-87817 < 3.1.60 3.1.60
  4. GitPython: Dormant multi-line git-config values are corrupted into live injected directives (e.g. core.hooksPath) on any unrelated GitConfigParser write, enabling RCE
    Krytyczna · 9.8 CVE-2026-78676 < 3.1.59 3.1.59
  5. GitPython: clone_from()/clone() omit --separate-git-dir from unsafe_git_clone_options, enabling arbitrary git-directory creation outside the destination
    Wysoka · 7.5 CVE-2026-78677 < 3.1.59 3.1.59
  6. GitPython: Arbitrary local file content disclosure via [include] directive in untrusted .gitmodules (SubmoduleConfigParser never disables merge_includes)
    Wysoka · 8.4 CVE-2026-78675 < 3.1.59 3.1.59
  7. GitPython: Unsafe git option guard bypass via split_single_char_options=False short-option token smuggling enables command execution
    Wysoka · 8.8 CVE-2026-76220 < 3.1.58 3.1.58
  8. GitPython: git-config OPTION-name injection via =/#/whitespace bypasses name validator, enabling forged core.sshCommand/hooksPath (RCE)
    Wysoka · 8.8 CVE-2026-76221 < 3.1.58 3.1.58
  9. GitPython: Arbitrary Git Repository Creation Outside the Working Tree via Unvalidated .gitmodules Submodule Name in GitPython
    Wysoka · 8.2 CVE-2026-76222 < 3.1.58 3.1.58
  10. GitPython: Unguarded git option forwarding in Repo.init enables arbitrary command execution via --template clone hooks
    Wysoka · 7.5 CVE-2026-76218 < 3.1.58 3.1.58
  11. GitPython: Unguarded git read-tree option forwarding in IndexFile.from_tree/reset/merge_tree enables arbitrary file overwrite
    Wysoka · 8.1 CVE-2026-76219 < 3.1.58 3.1.58
  12. GitPython: Unguarded git option forwarding in IndexFile.checkout() and TagReference.create() enables arbitrary file overwrite and arbitrary file read
    Wysoka · 8.1 CVE-2026-73620 < 3.1.57 3.1.57
  13. GitPython: Environment-variable exfiltration via Repo.create_remote() / Remote.add() URL (incomplete fix of GHSA-rwj8-pgh3-r573)
    Wysoka · 7.5 CVE-2026-73622 < 3.1.55 3.1.55
  14. GitPython: Unsafe git option guard bypass via single-character kwarg value token smuggling enables arbitrary command execution
    Wysoka · 8.8 CVE-2026-73625 < 3.1.54 3.1.54
  15. GitPython: Incomplete unsafe_git_clone_options denylist omits --template enabling arbitrary command execution via clone hooks
    Wysoka · 7.5 CVE-2026-73623 < 3.1.54 3.1.54
  16. GitPython: Arbitrary file overwrite via git diff --output argument injection in Diffable.diff (key- and value-controlled)
    Wysoka · 8.1 CVE-2026-73624 < 3.1.54 3.1.54
  17. GitPython: git-config section-name injection enables arbitrary config directives (core.sshCommand RCE)
    Wysoka · 7.0 CVE-2026-69097 < 3.1.53 3.1.53
  18. GitPython: Environment-variable exfiltration via os.path.expandvars() on Repo.clone_from() URL
    Wysoka · 7.5 CVE-2026-67322 < 3.1.52 3.1.52
  19. GitPython: command injection via unguarded Git options in `Repo.archive()`, `git.ls_remote()`, and arbitrary file overwrite via `Repo.iter_commits()` / `Repo.blame()`
    Wysoka · 8.4 CVE-2026-67323 < 3.1.51 3.1.51
  20. GitPython: Command Injection via git long-option prefix abbreviation bypass of CVE-2026-42215 blocklist
    Wysoka · 8.8 CVE-2026-67325 < 3.1.51 3.1.51
  21. GitPython 3.1.50 fails to recognize joined short-option forms such as -u<value> (the short form of --upload-pack=<value>) when enforcing its default unsafe-option gate. When an application passes atta
    Wysoka CVE-2026-67324 >= 3.1.50, < 3.1.51 3.1.51
Pokaż więcej (8) Widać 21 z 29

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.