PT-2026-67419
CVE-2026-69097
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
7.3
عاليةالمقاييسAV:L/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitPython السابقة للإصدار 3.1.53
الوصف
يؤدي عدم استخدام علامات الهروب بشكل صحيح لأسماء الأقسام في ملفات تكوين git إلى السماح بحقن أوامر تكوين تعسفية من خلال أسماء الوحدات الفرعية الخبيثة. من خلال استخدام عمليتي
create submodule أو clone from، يمكن للمهاجم إدخال مفاتيح تكوين خطيرة، مثل core.sshCommand، في ملف .git/config. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد عندما يقوم git بتنفيذ عمليات SSH.التوصيات
تحديث GitPython إلى الإصدار 3.1.53 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾