CVE-2022-24439

Versões do gitpython (versões afetadas não especificadas)

O problema está relacionado à validação inadequada de entradas do usuário na biblioteca gitpython, o que permite a execução remota de código (RCE) devido à sanitização insuficiente dos argumentos de entrada ao realizar chamadas externas ao git. Isso permite que um invasor injete uma URL remota criada de forma maliciosa no comando clone. A vulnerabilidade é explorada devido à falha da biblioteca em limpar adequadamente os argumentos de entrada antes de passá-los para o git.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.