CVE-2023-40267

KrytyczneCVSS 9.8

Opublikowano: 11/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.98%

Percentyl 57 - wyżej niż 57% wszystkich znanych CVE

Streszczenie

GitPython w wersjach przed 3.1.32 nie blokuje niebezpiecznych opcji w clone i clone_from. Problem ten występuje z powodu niekompletnej poprawki dla CVE-2022-24439.

Ocena ryzyka

Organizacje mogą być narażone na wykorzystanie niebezpiecznych opcji, co może prowadzić do nieautoryzowanego dostępu do repozytoriów.

Rekomendacja

Zaleca się aktualizację GitPython do wersji 3.1.32 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

GitPython before 3.1.32 does not block insecure non-multi options in clone and clone_from. NOTE: this issue exists because of an incomplete fix for CVE-2022-24439.