阿里云漏洞库

漏洞描述

GitPython是一个用于与Git存储库进行交互的Python库。为了解析一些git引用，GitPython从`.git`目录读取文件，在某些地方，文件名由用户提供，GitPython没有检查该文件是否位于`.git`目录之外。这使得攻击者可以让GitPython读取系统中的任何文件。该漏洞存在于https://github.com/gitpython-developers/GitPython/blob/1c8310d7cae144f74a671cbe17e51f63a830adbf/git/refs/symbolic.py#L174-L175。该代码将基目录与用户提供的字符串连接起来，而不检查最终路径是否位于基目录之外。该漏洞不能用于读取文件内容，但理论上可用于触发程序的拒绝服务。此问题尚未得到解决。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/gitpython-developers/GitPython/blob/1c8310d7cae144f74a671c...
https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-cw...
https://lists.debian.org/debian-lts-announce/2023/09/msg00036.html

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	gitpython_project	gitpython	*		Up to (including) 3.1.34
	运行在以下环境
	系统	alpine_3.19	py3-gitpython	*		Up to (excluding) 3.1.37-r0
	运行在以下环境
	系统	debian_10	python-git	*		Up to (excluding) 2.1.11-1+deb10u2
	运行在以下环境
	系统	debian_12	python-git	*		Up to (excluding) 3.1.30-1+deb12u2
	运行在以下环境
	系统	fedora_40	GitPython	*		Up to (excluding) 3.1.40-1.fc40
	运行在以下环境
	系统	opensuse_Leap_15.4	python3-GitPython	*		Up to (excluding) 3.1.12.1610074031.f653af66-bp154.2.3.1
	运行在以下环境
	系统	opensuse_Leap_15.5	python3-GitPython	*		Up to (excluding) 3.1.12.1610074031.f653af66-bp155.3.3.1

攻击路径

本地
攻击复杂度

困难
权限要求

普通权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
CWE-22	对路径名的限制不恰当（路径遍历）

中危 GitPython 路径遍历漏洞(CVE-2023-41040)

漏洞描述

解决建议

参考链接

受影响软件情况