CVE-2026-67324
Təsvir
GitPython 3.1.50 versiyası standart təhlükəsiz olmayan seçimlər (unsafe-option) filtrini tətbiq edərkən -u<value> (--upload-pack=<value> parametrinin qısa forması) kimi birləşdirilmiş qısa seçim formalarını tanımaqda uğursuz olur. Tətbiq hücumçu tərəfindən idarə olunan klonlama seçimlərini Repo.clone_from(..., multi_options=..., allow_unsafe_options=False) funksiyasına ötürdükdə, hücumçu --upload-pack/-u variantlarını bloklayan filtri yan keçmək üçün -u<helper> parametrini daxil edə bilər ki, bu da Git-in klonlama zamanı göstərilmiş köməkçi əmrini icra etməsinə səbəb olur. Problem 3.1.51 versiyasında düzəldilib.
Necə düzəltmək olar
- gitpython_project gitpython3.1.50 və ya daha yeni versiya
- gitpython3.1.51 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitpython_project gitpython | v < 3.1.50 | 3.1.50 |
| gitpythonPyPI | 3.1.50 ≤ v < 3.1.51 | 3.1.51 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.