CVE-2026-78676

Nome do Software Vulnerável e Versões Afetadas GitPython versões anteriores a 3.1.59

Description O GitPython falha ao resserializar com segurança valores de git-config de múltiplas linhas durante operações de gravação. Isso permite que atacantes criem arquivos de configuração contendo quebras de linha incorporadas que podem ser corrompidas em diretivas injetadas, como core.hooksPath. Quando qualquer gravação de configuração não relacionada ocorre, esses valores citados dormentes tornam-se diretivas git ativas, o que pode levar à execução de código arbitrário por meio da invocação de hooks.

Recommendations Atualize o GitPython para a versão 3.1.59 ou posterior.