CVE-2026-78676

Kritik

Təsvir

3.1.59 versiyasından əvvəlki GitPython yazma əməliyyatları zamanı çoxsətirli git-config dəyərlərini təhlükəsiz şəkildə yenidən seriyalaşdıra bilmir, bu da dırnaq arasına alınmış dormant dəyərlərin core.hooksPath kimi injeksiya edilmiş direktivlərə çevrilərək korlanmasına səbəb olur. Hücumçular tərkibində yeni sətir simvolları olan konfiqurasiya faylları hazırlaya bilərlər ki, bunlar hər hansı bir əlaqəsiz GitPython konfiqurasiya yazma əməliyyatından sonra aktiv git direktivlərinə çevrilsin və hook çağırışı vasitəsil

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulGitpython

Dərc25 avq 2026

İlk görülmə25 avq 2026

Zəiflik növüCWE-88CWE-88

Necə düzəltmək olar

Yeniləyin

gitpython_project gitpython3.1.59 və ya daha yeni versiya
gitpython3.1.59 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/gitpython-developers/GitPython/security/advisories/GHSA-284h-m62q-gf8w

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gitpython_project gitpython	v < 3.1.59	3.1.59
gitpythonPyPI	v < 3.1.59	3.1.59

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.