CVE-2026-76222
Yüksek
Açıklama
3.1.58 sürümünden önceki GitPython, .gitmodules dosyalarındaki alt modül isimlerini doğrulamada başarısız olur ve saldırganların hedeflenen klonlama dizininin dışındaki rastgele dosya sistemi yollarında Git depoları oluşturmasına izin verir. Saldırganlar, GitPython'ın alt modül başlatma sırasında işlediği, alt modül isimlerinde dizin gezginleme (traversal) dizileri içeren kötü niyetli depolar hazırlayarak kaçırılmış dosya sistemi konumlarında saldırgan kontrollü Git depoları oluşturabilirler.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünGitpython
Yayın19 Ağu 2026
İlk görülme19 Ağu 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- gitpython_project gitpython3.1.58 ya da sonraki bir sürüm
- gitpython3.1.58 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitpython_project gitpython | v < 3.1.58 | 3.1.58 |
| gitpythonPyPI | v < 3.1.58 | 3.1.58 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.