搜索结果
关于「gitpython」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-87819 | 3.1.60 之前的 GitPython 通过 ReDoS 拒绝服务 (CVE-2026-87819) | 2026-09-09 | ||
| AVD-2026-87818 | GitPython 3.1.59 本地文件内容 Oracle 通过 --no-index (CVE-2026-87818) | 2026-09-09 | ||
| AVD-2026-87817 | 3.1.60 之前的 GitPython 通过 Git 目录模拟远程执行代码 (CVE-2026-87817) | 2026-09-09 | ||
| AVD-2026-78678 | GitPython任意文件读取漏洞(CVE-2026-78678) | 2026-08-25 | ||
| AVD-2026-78677 | GitPython路径穿越漏洞(CVE-2026-78677) | 2026-08-25 | ||
| AVD-2026-78676 | GitPython配置注入漏洞(CVE-2026-78676) | 2026-08-25 | ||
| AVD-2026-78675 | GitPython文件内容泄露(CVE-2026-78675) | 2026-08-25 | ||
| AVD-2026-76221 | 3.1.58 之前的 GitPython 通过选项名称进行配置注入 (CVE-2026-76221) | 2026-08-19 | ||
| AVD-2026-76218 | 3.1.58 之前的 GitPython 通过 Repo.init 远程执行代码 (CVE-2026-76218) | 2026-08-19 | ||
| AVD-2026-76219 | 3.1.58 之前的 GitPython 通过读取树覆盖任意文件 (CVE-2026-76219) | 2026-08-19 | ||
| AVD-2026-76220 | 3.1.58 之前的 GitPython 通过 split_single_char_options 执行命令 (CVE-2026-76220) | 2026-08-19 | ||
| AVD-2026-76222 | 3.1.58 之前的 GitPython 通过 .gitmodules 子模块名称进行路径遍历 (CVE-2026-76222) | 2026-08-19 | ||
| AVD-2026-76217 | 3.1.58 之前的 GitPython 通过 pathspec-from-file 读取任意文件 (CVE-2026-76217) | 2026-08-19 | ||
| AVD-2026-73621 | 3.1.56 之前的 GitPython 通过 Commit.count 任意文件截断 (CVE-2026-73621) | 2026-08-13 | ||
| AVD-2026-73625 | 3.1.54 之前的 GitPython 通过 kwarg 值走私远程执行代码 (CVE-2026-73625) | 2026-08-13 | ||
| AVD-2026-73624 | 3.1.54 之前的 GitPython 通过 diff 进行任意文件覆盖 (CVE-2026-73624) | 2026-08-13 | ||
| AVD-2026-73623 | 3.1.54 之前的 GitPython 通过 --template 远程执行代码 (CVE-2026-73623) | 2026-08-13 | ||
| AVD-2026-73622 | 3.1.55 之前的 GitPython 通过 Remote.add() 进行环境变量渗透 (CVE-2026-73622) | 2026-08-13 | ||
| AVD-2026-73620 | 3.1.57 之前的 GitPython 任意文件覆盖和读取 (CVE-2026-73620) | 2026-08-13 | ||
| AVD-2026-73619 | 3.1.57 之前的 GitPython 通过 Repo.archive() 读取任意文件 (CVE-2026-73619) | 2026-08-13 | ||
| AVD-2026-69097 | 3.1.53 之前的 GitPython 通过子模块名称进行配置注入 (CVE-2026-69097) | 2026-08-03 | ||
| AVD-2026-67326 | 3.1.50 之前的 GitPython 通过 config_writer 部分进行换行注入 (CVE-2026-67326) | 2026-08-01 | ||
| AVD-2026-67325 | 3.1.51 之前的 GitPython 通过选项前缀缩写进行命令注入 (CVE-2026-67325) | 2026-08-01 | ||
| AVD-2026-67324 | GitPython 3.1.50 通过连接短选项绕过身份验证 (CVE-2026-67324) | 2026-08-01 | ||
| AVD-2026-67323 | 3.1.51 之前的 GitPython 通过不受保护的 Git 选项进行命令注入 (CVE-2026-67323) | 2026-08-01 | ||
| AVD-2026-67322 | 3.1.52 之前的 GitPython 通过 clone_from 进行环境变量渗透 (CVE-2026-67322) | 2026-08-01 | ||
| AVD-2026-44244 | GitPython：config_writer().set_value() 中的换行符注入通过 core.hooksPath 启用 RCE (CVE-2026-44244) | 2026-05-08 | ||
| AVD-2026-44243 | GitPython：GitPython 参考 API 中的路径遍历允许在存储库外部写入和删除任意文件 (CVE-2026-44243) | 2026-05-08 | ||
| AVD-2026-42284 | GitPython：不安全选项检查在 shlex.split 转换 multi_options 之前对其进行验证 (CVE-2026-42284) | 2026-05-08 | ||
| AVD-2026-42215 | GitPython：通过 Git 选项绕过命令注入 (CVE-2026-42215) | 2026-05-08 |