Wirsbf

**اسم البرنامج المصاب والإصدارات المتأثرة** GitPython الإصدارات السابقة لـ 3.2.0 **Description** يمكن تنفيذ رمز عن بُعد لأن `Git.ls remote` يقوم بتوجيه عناوين URL دون إجراء تحقق `check unsafe protocols`. يتيح ذلك للمهاجمين تنفيذ أوامر من خلال تقديم عناوين URL لمساعد عن بُعد `ext::` عندما يسمح git بنقل `ext`. بالإضافة إلى ذلك، فإن `merge base` و `IndexFile.move` عرضة لحقن خيارات غير محمية. **Recommendations** تحديث GitPython إلى الإصدار 3.2.0 أو إصدار أحدث.