CVE-2026-78677
Təsvir
3.1.59 versiyasından əvvəlki GitPython `--separate-git-dir` parametrini `unsafe_git_clone_options` siyahısından buraxır ki, bu da hücumçulara nəzərdə tutulmuş klonlama təyinat yerindən kənarda ixtiyari git kataloqları yaratmağa imkan verir. Hücumçular repozitoriya metaməlumatlarını özlərinin idarə etdiyi fayl sistemi yoluna yönləndirmək üçün `Repo.clone_from()` və ya `Repo.clone()` funksiyalarına `separate_git_dir` parametrini ötürə bilərlər ki, bu da ixtiyari kataloqların yaradılmasına və potensial olaraq hook-ların icrasına şərait yaradır.
Necə düzəltmək olar
- gitpython_project gitpython3.1.59 və ya daha yeni versiya
- gitpython3.1.59 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitpython_project gitpython | v < 3.1.59 | 3.1.59 |
| gitpythonPyPI | v < 3.1.59 | 3.1.59 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.