CVE-2026-78677

Nome do Software Vulnerável e Versões Afetadas GitPython versões anteriores a 3.1.59

Description O GitPython não inclui a flag --separate-git-dir em seu unsafe git clone options. Isso permite que um invasor forneça um parâmetro separate git dir para as funções Repo.clone from() ou Repo.clone(), redirecionando os metadados do repositório para um caminho arbitrário no sistema de arquivos. Esse comportamento pode levar à criação de diretórios não autorizados e à potencial execução de git hooks, que são scripts executados automaticamente quando certos eventos ocorrem em um repositório git.

Recommendations Atualize o GitPython para a versão 3.1.59 ou posterior.