CVE-2026-73624

Yüksək

Təsvir

3.1.54 versiyasından əvvəlki GitPython versiyalarında, kwargs vasitəsilə ötürülən git seçimlərini yoxlamayan Diffable.diff metodunda ixtiyari faylın üzərinə yazma zəifliyi mövcuddur. Hücumçular other parametri və ya output kwarg vasitəsilə --output arqumentini təmin edərək, yamanın məzmununu prosesin imtiyaz səviyyəsində hücumçunun seçdiyi fayl yollarına yaza bilərlər.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulGitpython

Dərc13 avq 2026

İlk görülmə13 avq 2026

Zəiflik növüCWE-88CWE-88

Necə düzəltmək olar

Yeniləyin

gitpython_project gitpython3.1.54 və ya daha yeni versiya
gitpython3.1.54 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/gitpython-developers/GitPython/security/advisories/GHSA-fjr4-x663-mwxc

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gitpython_project gitpython	v < 3.1.54	3.1.54
gitpythonPyPI	v < 3.1.54	3.1.54

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.