CVE-2026-78676
Kritik
Açıklama
3.1.59 sürümünden önceki GitPython, yazma işlemleri sırasında çok satırlı git-config değerlerini güvenli bir şekilde yeniden serileştirememekte ve bu durum uyuyan tırnak içindeki değerlerin core.hooksPath gibi enjekte edilmiş direktiflere dönüşerek bozulmasına neden olmaktadır. Saldırganlar, herhangi bir ilgisiz GitPython yapılandırma yazma işleminden sonra aktif git direktiflerine dönüşen gömülü yeni satırlar içeren yapılandırma dosyaları oluşturarak, kanca (hook) çağırma yoluyla rastgele kod çalıştırılmasına olana
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünGitpython
Yayın25 Ağu 2026
İlk görülme25 Ağu 2026
Zayıflık türüCWE-88CWE-88
Nasıl düzeltilir
Güncelleyin
- gitpython_project gitpython3.1.59 ya da sonraki bir sürüm
- gitpython3.1.59 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitpython_project gitpython | v < 3.1.59 | 3.1.59 |
| gitpythonPyPI | v < 3.1.59 | 3.1.59 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.