CVE-2026-110860
Təsvir
3.1.62 versiyasından etibarən 3.2.0 versiyasına qədər olan GitPython kitabxanasının Submodule.move() funksiyasında simvolik linklərin izlənilməsi ilə bağlı çatışmazlıq mövcuddur; bu funksiya təyinat yerini yalnız leksik olaraq yoxlayır və aralıq yol komponentlərindəki simvolik linkləri rədd etmir. Etibarsız repozitoriya iş sahəsindən kənara yönəlmiş vendor kimi bir simvolik linki commit edə bilər, beləliklə, onun altında başladılmış altmodulu (submodule) köçürən tətbiq, checkout prosesini xaricə yönəldir və indeks ilə .gitmodules fayllarını korlayır.
Necə düzəltmək olar
- gitpython3.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitpythonPyPI | v < 3.2.0 | 3.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.