Zaloguj się
Deutsch English Español Polski
Krytyczna

GitPython vulnerable to remote code execution due to insufficient sanitization of input arguments

  • Ujawniono: 11.08.2023
  • Aktualizacja: 11.10.2026 12:19

GitPython before 3.1.32 does not block insecure non-multi options in clone and clone_from, making it vulnerable to Remote Code Execution (RCE) due to improper user input validation, which makes it possible to inject a maliciously crafted remote URL into the clone command. Exploiting this vulnerability is possible because the library makes external calls to git without sufficient sanitization of input arguments. NOTE: this issue exists because of an incomplete fix for CVE-2022-24439.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) gitpython < 3.1.32 3.1.32

Odnośniki

Ocena CVSS 9.8/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE)
CWE-78
Platforma
Python (PyPI)
Paczka
gitpython
Ujawniono
11.08.2023
Aktualizacja
11.10.2026 12:19

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2023-137 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-pr76-5cm5-w9cj - CC BY 4.0

Historia podatności: gitpython

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (37) w archiwum
Wszystkich wpisów
37
Pierwsza → ostatnia
12.2022 09.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 3
  • Wysoka 26
  • Średnia 8

Ujawnienia w latach

Istotność:
  1. GitPython vulnerable to remote code execution due to insufficient sanitization of input arguments ten wpis
    Krytyczna · 9.8 CVE-2023-40267 < 3.1.32 3.1.32
  2. GitPython: Denial of Service via catastrophic backtracking (ReDoS) in Actor.name_email_regex — commit author/committer field parsing
    Wysoka · 7.5 CVE-2026-87819 < 3.1.60 3.1.60
  3. GitPython: Repository content can impersonate the git directory, leading to arbitrary code execution
    Wysoka · 8.8 CVE-2026-87817 < 3.1.60 3.1.60
  4. GitPython: Dormant multi-line git-config values are corrupted into live injected directives (e.g. core.hooksPath) on any unrelated GitConfigParser write, enabling RCE
    Krytyczna · 9.8 CVE-2026-78676 < 3.1.59 3.1.59
  5. GitPython: clone_from()/clone() omit --separate-git-dir from unsafe_git_clone_options, enabling arbitrary git-directory creation outside the destination
    Wysoka · 7.5 CVE-2026-78677 < 3.1.59 3.1.59
  6. GitPython: Arbitrary local file content disclosure via [include] directive in untrusted .gitmodules (SubmoduleConfigParser never disables merge_includes)
    Wysoka · 8.4 CVE-2026-78675 < 3.1.59 3.1.59
  7. GitPython: Unsafe git option guard bypass via split_single_char_options=False short-option token smuggling enables command execution
    Wysoka · 8.8 CVE-2026-76220 < 3.1.58 3.1.58
  8. GitPython: git-config OPTION-name injection via =/#/whitespace bypasses name validator, enabling forged core.sshCommand/hooksPath (RCE)
    Wysoka · 8.8 CVE-2026-76221 < 3.1.58 3.1.58
  9. GitPython: Arbitrary Git Repository Creation Outside the Working Tree via Unvalidated .gitmodules Submodule Name in GitPython
    Wysoka · 8.2 CVE-2026-76222 < 3.1.58 3.1.58
  10. GitPython: Unguarded git option forwarding in Repo.init enables arbitrary command execution via --template clone hooks
    Wysoka · 7.5 CVE-2026-76218 < 3.1.58 3.1.58
  11. GitPython: Unguarded git read-tree option forwarding in IndexFile.from_tree/reset/merge_tree enables arbitrary file overwrite
    Wysoka · 8.1 CVE-2026-76219 < 3.1.58 3.1.58
  12. GitPython: Unguarded git option forwarding in IndexFile.checkout() and TagReference.create() enables arbitrary file overwrite and arbitrary file read
    Wysoka · 8.1 CVE-2026-73620 < 3.1.57 3.1.57
  13. GitPython: Environment-variable exfiltration via Repo.create_remote() / Remote.add() URL (incomplete fix of GHSA-rwj8-pgh3-r573)
    Wysoka · 7.5 CVE-2026-73622 < 3.1.55 3.1.55
  14. GitPython: Unsafe git option guard bypass via single-character kwarg value token smuggling enables arbitrary command execution
    Wysoka · 8.8 CVE-2026-73625 < 3.1.54 3.1.54
  15. GitPython: Incomplete unsafe_git_clone_options denylist omits --template enabling arbitrary command execution via clone hooks
    Wysoka · 7.5 CVE-2026-73623 < 3.1.54 3.1.54
  16. GitPython: Arbitrary file overwrite via git diff --output argument injection in Diffable.diff (key- and value-controlled)
    Wysoka · 8.1 CVE-2026-73624 < 3.1.54 3.1.54
  17. GitPython: git-config section-name injection enables arbitrary config directives (core.sshCommand RCE)
    Wysoka · 7.0 CVE-2026-69097 < 3.1.53 3.1.53
  18. GitPython: Environment-variable exfiltration via os.path.expandvars() on Repo.clone_from() URL
    Wysoka · 7.5 CVE-2026-67322 < 3.1.52 3.1.52
  19. GitPython: command injection via unguarded Git options in `Repo.archive()`, `git.ls_remote()`, and arbitrary file overwrite via `Repo.iter_commits()` / `Repo.blame()`
    Wysoka · 8.4 CVE-2026-67323 < 3.1.51 3.1.51
  20. GitPython: Command Injection via git long-option prefix abbreviation bypass of CVE-2026-42215 blocklist
    Wysoka · 8.8 CVE-2026-67325 < 3.1.51 3.1.51
  21. GitPython 3.1.50 fails to recognize joined short-option forms such as -u<value> (the short form of --upload-pack=<value>) when enforcing its default unsafe-option gate. When an application passes atta
    Wysoka CVE-2026-67324 >= 3.1.50, < 3.1.51 3.1.51
Pokaż więcej (8) Widać 21 z 29

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.