p PatchFirst

CVE-2026-44243

CVE-2026-44243 · GitPython: Path traversal in GitPython reference APIs allows arbitrary file write and delete outside the repository

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

GitPython is a python library used to interact with Git repositories. Prior to version 3.1.48, a vulnerability in GitPython allows attackers who can supply a crafted reference path to an application using GitPython to write, overwrite, move, or delete files outside the repository’s .git directory via insufficient validation of reference paths in reference creation, rename, and delete operations. This issue has been patched in version 3.1.48.

CVSS 7.8 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • gitpython

    Версии
    • < 3.1.48: Затронуто

    Нет опубликованного исправления

  • python-git Debian:12

    Версии
    • 3.1.30-1
    • 3.1.30-1+deb12u2
    • 3.1.36-1
    • 3.1.37-1
    • 3.1.37-2
    • 3.1.37-3
    • 3.1.44-1
    • 3.1.45-1
    • 3.1.46-1
    • 3.1.50-1
    • 3.1.61-1
    • 3.1.62-1
    • 3.1.62-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-git Debian:13

    Версии
    • 3.1.44-1
    • 3.1.45-1
    • 3.1.46-1
    • 3.1.50-1
    • 3.1.61-1
    • 3.1.62-1
    • 3.1.62-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-git Debian:14

    Версии
    • 3.1.44-1
    • 3.1.45-1
    • 3.1.46-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.1.50-1

    Обновитесь до 3.1.50-1

  • gitpython PyPI

    Версии
    • 0.1.7
    • 0.2.0-beta1
    • 0.3.0-beta1
    • 0.3.0-beta2
    • 0.3.1-beta2
    • 0.3.2
    • 0.3.2.1
    • 0.3.2.RC1
    • 0.3.3
    • 0.3.4
    • 0.3.5
    • 0.3.6
    • 0.3.7
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • 2.0.8
    • 2.0.9
    • 2.0.9.dev0
    • 2.0.9.dev1
    • 2.1.0
    • 2.1.1
    • 2.1.10
    • 2.1.11
    • 2.1.12
    • 2.1.13
    • 2.1.14
    • 2.1.15
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.1.6
    • 2.1.7
    • 2.1.8
    • 2.1.9
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.0.8
    • 3.0.9
    • 3.1.0
    • 3.1.1
    • 3.1.10
    • 3.1.11
    • 3.1.12
    • 3.1.13
    • 3.1.14
    • 3.1.15
    • 3.1.16
    • 3.1.17
    • 3.1.18
    • 3.1.19
    • 3.1.2
    • 3.1.20
    • 3.1.22
    • 3.1.23
    • 3.1.24
    • 3.1.25
    • 3.1.26
    • 3.1.27
    • 3.1.28
    • 3.1.29
    • 3.1.3
    • 3.1.30
    • 3.1.31
    • 3.1.32
    • 3.1.33
    • 3.1.34
    • 3.1.35
    • 3.1.36
    • 3.1.37
    • 3.1.38
    • 3.1.4
    • 3.1.40
    • 3.1.41
    • 3.1.42
    • 3.1.43
    • 3.1.44
    • 3.1.45
    • 3.1.46
    • 3.1.47
    • 3.1.5
    • 3.1.6
    • 3.1.7
    • 3.1.8
    • 3.1.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.1.48

    Обновитесь до 3.1.48

  • python-git Ubuntu:Pro:14.04:LTS

    Версии
    • 0.3.2~RC1-2
    • 0.3.2~RC1-3
    • 0.3.2~RC1-3ubuntu0.1~esm1
    • 0.3.2~RC1-3ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.3.2~RC1-3ubuntu0.1~esm3

    Обновитесь до 0.3.2~RC1-3ubuntu0.1~esm3

  • python-git Ubuntu:Pro:16.04:LTS

    Версии
    • 1.0.1+git137-gc8b8379-1
    • 1.0.1+git137-gc8b8379-2
    • 1.0.1+git137-gc8b8379-2.1
    • 1.0.1+git137-gc8b8379-2.1ubuntu0.1~esm1
    • 1.0.1+git137-gc8b8379-2.1ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.1+git137-gc8b8379-2.1ubuntu0.1~esm4

    Обновитесь до 1.0.1+git137-gc8b8379-2.1ubuntu0.1~esm4

  • python-git Ubuntu:Pro:18.04:LTS

    Версии
    • 2.1.5-1
    • 2.1.6-1
    • 2.1.7-1
    • 2.1.8-1
    • 2.1.8-1ubuntu0.1~esm1
    • 2.1.8-1ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.8-1ubuntu0.1~esm4

    Обновитесь до 2.1.8-1ubuntu0.1~esm4

  • python-git Ubuntu:Pro:20.04:LTS

    Версии
    • 2.1.11-1
    • 3.0.4-1
    • 3.0.5-1
    • 3.0.7-1
    • 3.0.7-1ubuntu0.1~esm1
    • 3.0.7-1ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.7-1ubuntu0.1~esm4

    Обновитесь до 3.0.7-1ubuntu0.1~esm4

  • python-git Ubuntu:Pro:22.04:LTS

    Версии
    • 3.1.14-1
    • 3.1.23-1
    • 3.1.24-1
    • 3.1.24-1ubuntu0.1~esm1
    • 3.1.24-1ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.1.24-1ubuntu0.1~esm3

    Обновитесь до 3.1.24-1ubuntu0.1~esm3

  • python-git Ubuntu:Pro:24.04:LTS

    Версии
    • 3.1.30-1
    • 3.1.37-1
    • 3.1.37-3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.1.37-3ubuntu0.1~esm2

    Обновитесь до 3.1.37-3ubuntu0.1~esm2

  • python-git Ubuntu:25.10

    Версии
    • 3.1.44-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-git Ubuntu:26.10

    Версии
    • 3.1.46-1
    • 3.1.50-1
    • 3.1.61-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-git Ubuntu:Pro:26.04:LTS

    Версии
    • 3.1.44-1
    • 3.1.45-1
    • 3.1.46-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.1.46-1ubuntu0.1~esm1

    Обновитесь до 3.1.46-1ubuntu0.1~esm1

Первоисточники

Проверьте свой сервер →