Zaloguj się
Deutsch English Español Polski
Wysoka

GitPython 3.1.50 fails to recognize joined short-option forms such as -u<value> (the short form of --upload-pack=<value>) when enforcing its default unsafe-option gate. When an application passes atta

  • Ujawniono: 21.07.2026
  • Aktualizacja: 11.10.2026 15:18

GitPython 3.1.50 fails to recognize joined short-option forms such as -u<value> (the short form of --upload-pack=<value>) when enforcing its default unsafe-option gate. When an application passes attacker-influenced clone options into Repo.clone_from(..., multi_options=..., allow_unsafe_options=False), an attacker can supply -u<helper> to bypass the gate that blocks --upload-pack/-u, causing Git to execute the specified helper command during clone. Fixed in 3.1.51.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) gitpython >= 3.1.50, < 3.1.51 3.1.51

Odnośniki

Ocena CVSS -
Wektor CVSS
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Słabość (CWE)
CWE-78
Platforma
Python (PyPI)
Paczka
gitpython
Ujawniono
21.07.2026
Aktualizacja
11.10.2026 15:18

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-v396-v7q4-x2qj - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-3947 - PyPA Advisory Database; CC BY 4.0

Historia podatności: gitpython

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (37) w archiwum
Wszystkich wpisów
37
Pierwsza → ostatnia
12.2022 09.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 3
  • Wysoka 26
  • Średnia 8

Ujawnienia w latach

Istotność:
  1. GitPython: Denial of Service via catastrophic backtracking (ReDoS) in Actor.name_email_regex — commit author/committer field parsing
    Wysoka · 7.5 CVE-2026-87819 < 3.1.60 3.1.60
  2. GitPython: Repository content can impersonate the git directory, leading to arbitrary code execution
    Wysoka · 8.8 CVE-2026-87817 < 3.1.60 3.1.60
  3. GitPython: Dormant multi-line git-config values are corrupted into live injected directives (e.g. core.hooksPath) on any unrelated GitConfigParser write, enabling RCE
    Krytyczna · 9.8 CVE-2026-78676 < 3.1.59 3.1.59
  4. GitPython: clone_from()/clone() omit --separate-git-dir from unsafe_git_clone_options, enabling arbitrary git-directory creation outside the destination
    Wysoka · 7.5 CVE-2026-78677 < 3.1.59 3.1.59
  5. GitPython: Arbitrary local file content disclosure via [include] directive in untrusted .gitmodules (SubmoduleConfigParser never disables merge_includes)
    Wysoka · 8.4 CVE-2026-78675 < 3.1.59 3.1.59
  6. GitPython: Unsafe git option guard bypass via split_single_char_options=False short-option token smuggling enables command execution
    Wysoka · 8.8 CVE-2026-76220 < 3.1.58 3.1.58
  7. GitPython: git-config OPTION-name injection via =/#/whitespace bypasses name validator, enabling forged core.sshCommand/hooksPath (RCE)
    Wysoka · 8.8 CVE-2026-76221 < 3.1.58 3.1.58
  8. GitPython: Arbitrary Git Repository Creation Outside the Working Tree via Unvalidated .gitmodules Submodule Name in GitPython
    Wysoka · 8.2 CVE-2026-76222 < 3.1.58 3.1.58
  9. GitPython: Unguarded git option forwarding in Repo.init enables arbitrary command execution via --template clone hooks
    Wysoka · 7.5 CVE-2026-76218 < 3.1.58 3.1.58
  10. GitPython: Unguarded git read-tree option forwarding in IndexFile.from_tree/reset/merge_tree enables arbitrary file overwrite
    Wysoka · 8.1 CVE-2026-76219 < 3.1.58 3.1.58
  11. GitPython: Unguarded git option forwarding in IndexFile.checkout() and TagReference.create() enables arbitrary file overwrite and arbitrary file read
    Wysoka · 8.1 CVE-2026-73620 < 3.1.57 3.1.57
  12. GitPython: Environment-variable exfiltration via Repo.create_remote() / Remote.add() URL (incomplete fix of GHSA-rwj8-pgh3-r573)
    Wysoka · 7.5 CVE-2026-73622 < 3.1.55 3.1.55
  13. GitPython: Unsafe git option guard bypass via single-character kwarg value token smuggling enables arbitrary command execution
    Wysoka · 8.8 CVE-2026-73625 < 3.1.54 3.1.54
  14. GitPython: Incomplete unsafe_git_clone_options denylist omits --template enabling arbitrary command execution via clone hooks
    Wysoka · 7.5 CVE-2026-73623 < 3.1.54 3.1.54
  15. GitPython: Arbitrary file overwrite via git diff --output argument injection in Diffable.diff (key- and value-controlled)
    Wysoka · 8.1 CVE-2026-73624 < 3.1.54 3.1.54
  16. GitPython: git-config section-name injection enables arbitrary config directives (core.sshCommand RCE)
    Wysoka · 7.0 CVE-2026-69097 < 3.1.53 3.1.53
  17. GitPython: Environment-variable exfiltration via os.path.expandvars() on Repo.clone_from() URL
    Wysoka · 7.5 CVE-2026-67322 < 3.1.52 3.1.52
  18. GitPython: command injection via unguarded Git options in `Repo.archive()`, `git.ls_remote()`, and arbitrary file overwrite via `Repo.iter_commits()` / `Repo.blame()`
    Wysoka · 8.4 CVE-2026-67323 < 3.1.51 3.1.51
  19. GitPython: Command Injection via git long-option prefix abbreviation bypass of CVE-2026-42215 blocklist
    Wysoka · 8.8 CVE-2026-67325 < 3.1.51 3.1.51
  20. GitPython 3.1.50 fails to recognize joined short-option forms such as -u<value> (the short form of --upload-pack=<value>) when enforcing its default unsafe-option gate. When an application passes atta ten wpis
    Wysoka CVE-2026-67324 >= 3.1.50, < 3.1.51 3.1.51
  21. GitPython: Newline injection in config_writer() section parameter bypasses CVE-2026-42215 patch, enabling RCE via core.hooksPath
    Wysoka · 7.0 CVE-2026-67326 < 3.1.50 3.1.50
  22. GitPython: Newline injection in config_writer().set_value() enables RCE via core.hooksPath
    Wysoka · 7.8 CVE-2026-44244 < 3.1.49 3.1.49
  23. GitPython reference APIs has a path traversal vulnerability that allows arbitrary file write and delete outside the repository
    Wysoka · 7.1 CVE-2026-44243 < 3.1.48 3.1.48
  24. GitPython has Command Injection via Git options bypass
    Wysoka · 8.8 CVE-2026-42215 >= 3.1.30, < 3.1.47 3.1.47
  25. GitPython: Unsafe option check validates multi_options before shlex.split transformation
    Wysoka · 8.1 CVE-2026-42284 < 3.1.47 3.1.47
  26. Untrusted search path under some conditions on Windows allows arbitrary code execution
    Wysoka · 7.8 CVE-2024-22190 < 3.1.41 3.1.41
  27. GitPython untrusted search path on Windows systems leading to arbitrary code execution
    Wysoka · 7.8 CVE-2023-40590 < 3.1.33 3.1.33
  28. GitPython vulnerable to remote code execution due to insufficient sanitization of input arguments
    Krytyczna · 9.8 CVE-2023-40267 < 3.1.32 3.1.32
  29. All versions of package gitpython are vulnerable to Remote Code Execution (RCE) due to improper user input validation, which makes it possible to inject a maliciously crafted remote URL into the clone
    Krytyczna · 8.1 CVE-2022-24439 < 3.1.30 3.1.30

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.