CVE-2026-78676
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.8%
- CWE
- CWE-88
- KEV Durumu
- Hayır
Yayım tarihi: 25 Ağustos 2026
Etkilenen: gitpython_project gitpython
GitPython 3.1.59 sürümünden önce, multi-satır git-config değerlerini yazma işlemleri sırasında güvenli bir şekilde yeniden seri hale getirmeyi başaramaz, bu da uykuda olan alıntı değerlerinin core.hooksPath gibi enjekte edilen direktiflere dönüştürülmesine neden olur. Saldırganlar, içlerinde yeni satır karakterleri barındıran yapılandırma dosyaları oluşturabilir ve bu dosyalar, herhangi bir alakasız GitPython yapılandırma yazma işleminden sonra canlı git direktiflerine dönüşebilir, böylece hook çağırma yoluyla keyfi kod yürütülmesini sağlar.
Orijinal açıklama (İngilizce)
GitPython before 3.1.59 fails to safely re-serialize multi-line git-config values during write operations, corrupting dormant quoted values into injected directives like core.hooksPath. Attackers can craft config files with embedded newlines that become live git directives after any unrelated GitPython config write, enabling arbitrary code execution via hook invocation.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.