PYSEC-2026-3995

vendorUSosv

Advisory ansehen veröffentlicht 2026-08-13Lizenz: CC-BY-4.0

GitPython versions before 3.1.54 contain an arbitrary file overwrite vulnerability in the Diffable.diff method that fails to validate git options passed through kwargs. Attackers can supply the --output argument via the other parameter or output kwarg to write patch content to attacker-chosen file paths at process privilege level.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-73624US	—	0.55% (46th)	—	2026-08-13
GitPython versions before 3.1.54 contain an arbitrary file overwrite vulnerability in the Diffable.diff method that fails to validate git options passed through kwargs. Attackers c…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-fjr4-x663-mwxcEVIDENCE
https://www.vulncheck.com/advisories/gitpython-before-arbitrary-file-overwrite-via-diffADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan