CVE-2026-73623

Nome do Software Vulnerável e Versões Afetadas GitPython versões anteriores a 3.1.54

Descrição Uma lista de negação incompleta em unsafe git clone options omite a opção --template, o que permite a execução arbitrária de comandos durante operações de clonagem. Um invasor pode fornecer um valor --template apontando para um diretório contendo hooks de pós-checkout maliciosos, que são scripts executados automaticamente após a extração de um repositório, resultando na execução de código quando o repositório é clonado.

Recomendações Atualize o GitPython para a versão 3.1.54 ou posterior.