CVE-2026-73621

Nome do Software Vulnerável e Versões Afetadas GitPython versões anteriores a 3.1.56

Description Um problema de injeção de argumentos existe no método Commit.count(), que encaminha argumentos de palavra-chave para o git rev-list sem utilizar a proteção check unsafe options. Um invasor capaz de controlar as opções passadas para Commit.count() pode fornecer a variável output com um caminho de arquivo específico. Isso faz com que o sistema execute git rev-list --output=<path>, que abre e trunca o arquivo de destino para zero bytes, resultando na destruição de um arquivo arbitrário no nível de privilégio do processo.

Recommendations Atualize o GitPython para a versão 3.1.56 ou posterior. Como mitigação temporária, restrinja ou valide quaisquer opções fornecidas pelo usuário que sejam passadas para o método Commit.count().