PT-2026-78404

CVE-2026-76222

Publicado

2026-08-04

Atualizado

2026-09-22

Descrição por

CVSS 2.0

8.5

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:C/A:P

Nome do Software Vulnerável e Versões Afetadas GitPython versões anteriores a 3.1.58

Descrição O GitPython falha ao validar nomes de submódulos em arquivos .gitmodules. Isso permite que um invasor utilize sequências de travessia em nomes de submódulos durante a inicialização do submódulo para criar repositórios Git em caminhos arbitrários do sistema de arquivos fora do diretório de clonagem pretendido.

Recomendações Atualize o GitPython para a versão 3.1.58 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Tinyb0Y

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-73: External Control of File Name or Path

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')