CVE-2026-67324

Nome do Software Vulnerável e Versões Afetadas GitPython versão 3.1.50

Description Existe um problema onde o software falha ao reconhecer formas abreviadas de opções agrupadas, como -u<value>, que é a forma curta de --upload-pack=<value>, ao aplicar seu filtro padrão de opções inseguras. Se uma aplicação passar opções de clonagem influenciadas por um atacante para a função Repo.clone from() através do parâmetro multi options enquanto allow unsafe options estiver definido como False, um atacante pode fornecer -u<helper> para burlar o filtro de segurança. Isso permite a execução de um comando auxiliar arbitrário durante o processo de clonagem.

Recommendations Atualize o GitPython para a versão 3.1.51.