p PatchFirst

PatchFirst · Свежие уязвимости

gitpython 3.1.53: известные уязвимости · Страница 2

Сравнение для gitpython 3.1.53 выполнено не полностью. Ниже приведены подтверждённые совпадения.

RSS ↗
Фильтры уязвимостей
Сбросить фильтры

Не удалось сравнить 2 записей. Результаты неполные.

Уязвимостей: 22

  1. CVE-2026-73620

    Высокий · CVSS 7.2EPSS 0,57%Есть исправление

    GitPython before 3.1.57 Arbitrary File Overwrite and Read

    GitPython before 3.1.57 fails to guard git option forwarding in IndexFile.checkout() and TagReference.create(), allowing attackers to pass unsafe options via kwargs. Attackers can use --prefix to overwrite arbitrary files with repository content or -F to read arbitrary files returned in-band.

    gitpythonPython
    • Обновитесь до 3.1.57
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2026-73619

    Высокий · CVSS 7.1EPSS 0,41%Есть исправление

    GitPython before 3.1.57 Arbitrary File Read via Repo.archive()

    GitPython before 3.1.57 contains an incomplete denylist in the unsafe_git_archive_options guard that omits --add-file and --add-virtual-file options. Attackers can supply these options to Repo.archive() to read arbitrary files from the filesystem and include them in the returned archive.

    gitpythonPython
    • Обновитесь до 3.1.57
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →