CVE-2026-67324
Açıklama
GitPython 3.1.50, varsayılan güvenli olmayan seçenek denetimini uygularken -u<value> (--upload-pack=<value> seçeneğinin kısa biçimi) gibi birleştirilmiş kısa seçenek biçimlerini tanımaz. Bir uygulama, saldırgan etkisi altındaki klon seçeneklerini Repo.clone_from(..., multi_options=..., allow_unsafe_options=False) çağrısına aktardığında, saldırgan --upload-pack/-u seçeneğini engelleyen denetimi atlatmak için -u<helper> sağlayabilir ve Git'in klonlama sırasında belirtilen yardımcı komutu çalıştırmasına neden olabilir. 3.1.51 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- gitpython_project gitpython3.1.50 ya da sonraki bir sürüm
- gitpython3.1.51 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitpython_project gitpython | v < 3.1.50 | 3.1.50 |
| gitpythonPyPI | 3.1.50 ≤ v < 3.1.51 | 3.1.51 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.