CVE-2026-67326
Yüksek
Açıklama
3.1.50 sürümünden önceki GitPython, config_writer() fonksiyonunun section parametresindeki yeni satır karakterlerini doğrulamada başarısız olur ve bu durum saldırganların .git/config dosyasına rastgele bölüm başlıkları eklemesine olanak tanır. Saldırganlar, hooksPath kısmının saldırgan tarafından kontrol edilen dizinleri işaret ettiği sahte bir [core] bölümü oluşturmak için yeni satırlar ekleyebilir ve git hook'ları tetiklendiğinde uzaktan kod çalıştırma sağlayabilirler.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünGitpython
Yayın1 Ağu 2026
İlk görülme1 Ağu 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- gitpython_project gitpython3.1.50 ya da sonraki bir sürüm
- gitpython3.1.50 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitpython_project gitpython | v < 3.1.50 | 3.1.50 |
| gitpythonPyPI | v < 3.1.50 | 3.1.50 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.