Abhiprd2000

**Nome do Software Vulnerável e Versões Afetadas** GitPython versões anteriores a 3.1.51 **Descrição** Uma lista de bloqueio incompleta para injeção de comandos permite que atacantes ignorem a proteção de opções inseguras. O problema reside na função `check unsafe options()` e na função ` canonicalize option name()`, que realizam verificações de correspondência exata e apenas normalizam sublinhados para hifens. Isso não considera o recurso de abreviação de prefixo de opções longas do git, no qual o git aceita qualquer prefixo inequívoco de uma opção longa. Atacantes podem usar chaves abreviadas como `upload p` (que o git resolve para `--upload-pack`), `receive p` (resolvida para `--receive-pack`) ou `exe` (resolvida para `--exec`) para burlar a proteção e executar comandos arbitrários. Isso ocorre mesmo quando `allow unsafe options` está configurado como `False`. **Recomendações** Atualize o GitPython para a versão 3.1.51 ou posterior. Como mitigação temporária, restrinja o uso de chaves controladas por atacantes nos métodos `clone`, `fetch`, `pull` e `push` para evitar que alcancem a função vulnerável `check unsafe options()`.