p PatchFirst

CVE-2026-44243

CVE-2026-44243 · GitPython: Path traversal in GitPython reference APIs allows arbitrary file write and delete outside the repository

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

GitPython is a python library used to interact with Git repositories. Prior to version 3.1.48, a vulnerability in GitPython allows attackers who can supply a crafted reference path to an application using GitPython to write, overwrite, move, or delete files outside the repository’s .git directory via insufficient validation of reference paths in reference creation, rename, and delete operations. This issue has been patched in version 3.1.48.

CVSS 7.8 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • gitpython

    Softwareversionen
    • < 3.1.48: Betroffen

    Keine Korrektur veröffentlicht

  • python-git Debian:12

    Softwareversionen
    • 3.1.30-1
    • 3.1.30-1+deb12u2
    • 3.1.36-1
    • 3.1.37-1
    • 3.1.37-2
    • 3.1.37-3
    • 3.1.44-1
    • 3.1.45-1
    • 3.1.46-1
    • 3.1.50-1
    • 3.1.61-1
    • 3.1.62-1
    • 3.1.62-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-git Debian:13

    Softwareversionen
    • 3.1.44-1
    • 3.1.45-1
    • 3.1.46-1
    • 3.1.50-1
    • 3.1.61-1
    • 3.1.62-1
    • 3.1.62-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-git Debian:14

    Softwareversionen
    • 3.1.44-1
    • 3.1.45-1
    • 3.1.46-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.50-1

    Auf 3.1.50-1 aktualisieren

  • gitpython PyPI

    Softwareversionen
    • 0.1.7
    • 0.2.0-beta1
    • 0.3.0-beta1
    • 0.3.0-beta2
    • 0.3.1-beta2
    • 0.3.2
    • 0.3.2.1
    • 0.3.2.RC1
    • 0.3.3
    • 0.3.4
    • 0.3.5
    • 0.3.6
    • 0.3.7
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • 2.0.8
    • 2.0.9
    • 2.0.9.dev0
    • 2.0.9.dev1
    • 2.1.0
    • 2.1.1
    • 2.1.10
    • 2.1.11
    • 2.1.12
    • 2.1.13
    • 2.1.14
    • 2.1.15
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.1.6
    • 2.1.7
    • 2.1.8
    • 2.1.9
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.0.8
    • 3.0.9
    • 3.1.0
    • 3.1.1
    • 3.1.10
    • 3.1.11
    • 3.1.12
    • 3.1.13
    • 3.1.14
    • 3.1.15
    • 3.1.16
    • 3.1.17
    • 3.1.18
    • 3.1.19
    • 3.1.2
    • 3.1.20
    • 3.1.22
    • 3.1.23
    • 3.1.24
    • 3.1.25
    • 3.1.26
    • 3.1.27
    • 3.1.28
    • 3.1.29
    • 3.1.3
    • 3.1.30
    • 3.1.31
    • 3.1.32
    • 3.1.33
    • 3.1.34
    • 3.1.35
    • 3.1.36
    • 3.1.37
    • 3.1.38
    • 3.1.4
    • 3.1.40
    • 3.1.41
    • 3.1.42
    • 3.1.43
    • 3.1.44
    • 3.1.45
    • 3.1.46
    • 3.1.47
    • 3.1.5
    • 3.1.6
    • 3.1.7
    • 3.1.8
    • 3.1.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.48

    Auf 3.1.48 aktualisieren

  • python-git Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 0.3.2~RC1-2
    • 0.3.2~RC1-3
    • 0.3.2~RC1-3ubuntu0.1~esm1
    • 0.3.2~RC1-3ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.3.2~RC1-3ubuntu0.1~esm3

    Auf 0.3.2~RC1-3ubuntu0.1~esm3 aktualisieren

  • python-git Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.0.1+git137-gc8b8379-1
    • 1.0.1+git137-gc8b8379-2
    • 1.0.1+git137-gc8b8379-2.1
    • 1.0.1+git137-gc8b8379-2.1ubuntu0.1~esm1
    • 1.0.1+git137-gc8b8379-2.1ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.1+git137-gc8b8379-2.1ubuntu0.1~esm4

    Auf 1.0.1+git137-gc8b8379-2.1ubuntu0.1~esm4 aktualisieren

  • python-git Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 2.1.5-1
    • 2.1.6-1
    • 2.1.7-1
    • 2.1.8-1
    • 2.1.8-1ubuntu0.1~esm1
    • 2.1.8-1ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.8-1ubuntu0.1~esm4

    Auf 2.1.8-1ubuntu0.1~esm4 aktualisieren

  • python-git Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 2.1.11-1
    • 3.0.4-1
    • 3.0.5-1
    • 3.0.7-1
    • 3.0.7-1ubuntu0.1~esm1
    • 3.0.7-1ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.7-1ubuntu0.1~esm4

    Auf 3.0.7-1ubuntu0.1~esm4 aktualisieren

  • python-git Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 3.1.14-1
    • 3.1.23-1
    • 3.1.24-1
    • 3.1.24-1ubuntu0.1~esm1
    • 3.1.24-1ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.24-1ubuntu0.1~esm3

    Auf 3.1.24-1ubuntu0.1~esm3 aktualisieren

  • python-git Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 3.1.30-1
    • 3.1.37-1
    • 3.1.37-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.37-3ubuntu0.1~esm2

    Auf 3.1.37-3ubuntu0.1~esm2 aktualisieren

  • python-git Ubuntu:25.10

    Softwareversionen
    • 3.1.44-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-git Ubuntu:26.10

    Softwareversionen
    • 3.1.46-1
    • 3.1.50-1
    • 3.1.61-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-git Ubuntu:Pro:26.04:LTS

    Softwareversionen
    • 3.1.44-1
    • 3.1.45-1
    • 3.1.46-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.46-1ubuntu0.1~esm1

    Auf 3.1.46-1ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →