gitpython 3.1.53 : vulnérabilités connues · Page n° 2

Impossible de comparer 2 entrées. Les résultats sont incomplets.

1. CVE-2026-73620

   Élevée · CVSS 7.2EPSS 0,57%Correctif disponible

   GitPython before 3.1.57 Arbitrary File Overwrite and Read

   GitPython before 3.1.57 fails to guard git option forwarding in IndexFile.checkout() and TagReference.create(), allowing attackers to pass unsafe options via kwargs. Attackers can use --prefix to overwrite arbitrary files with repository content or -F to read arbitrary files returned in-band.

   gitpythonPython

   • Mettez à jour vers 3.1.57

   Publication 13 août 2026Mise à jour 8 octobre 2026

   Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

2. CVE-2026-73619

   Élevée · CVSS 7.1EPSS 0,41%Correctif disponible

   GitPython before 3.1.57 Arbitrary File Read via Repo.archive()

   GitPython before 3.1.57 contains an incomplete denylist in the unsafe_git_archive_options guard that omits --add-file and --add-virtual-file options. Attackers can supply these options to Repo.archive() to read arbitrary files from the filesystem and include them in the returned archive.

   gitpythonPython

   • Mettez à jour vers 3.1.57

   Publication 13 août 2026Mise à jour 8 octobre 2026

   Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗