CVE-2026-44243
Yüksek
Açıklama
GitPython, Git depolarıyla etkileşim kurmak için kullanılan bir python kütüphanesidir. Versiyon 3.1.48 öncesinde, GitPython'daki bir güvenlik açığı; referans oluşturma, yeniden adlandırma ve silme işlemlerindeki referans yollarının yetersiz doğrulanması nedeniyle, GitPython kullanan bir uygulamaya özel olarak hazırlanmış bir referans yolu sağlayabilen saldırganların, deponun .git dizini dışındaki dosyaları yazmasına, üzerine yazmasına, taşımasına veya silmesine olanak tanır. Bu sorun versiyon 3.1.48 ile düzeltilmiştir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünGitpython
Yayın7 May 2026
İlk görülme7 May 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- gitpython_project gitpython3.1.48 ya da sonraki bir sürüm
- gitpython3.1.48 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitpython_project gitpython | v < 3.1.48 | 3.1.48 |
| gitpythonPyPI | v < 3.1.48 | 3.1.48 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.