Packages / Debian 13 (Trixie) / Source / python / python-git

Source Package: python-git (3.1.44-1)

Python library to interact with Git repositories

The following binary packages are built from this source package:

  • python3-git

    Python library to interact with Git repositories

  • python-git-doc

    Python library to interact with Git repositories - docs

Bekannte Sicherheitslücken

Die Paketzuordnung läuft.

CVESchweregradBetroffene Versionen
[CVE-2026-114145]

Published:

python-git: CVE-2026-114145

High(7.5)Unbekannt
Details (4)
  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    dsa · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    dsa · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    dsa · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    dsa · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

[CVE-2026-110860]

Published:

GitPython from 3.1.62 before 3.2.0 contains a symlink-following flaw in Submodule.move(), which checks the destination only lexically and does not reject symbolic links in intermediate path components

Medium(6.9)Unbekannt
Details (4)
  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

[CVE-2026-110859]

Published:

GitPython before 3.2.0 contains an argument injection vulnerability in Head.checkout() that allows remote attackers to read arbitrary files by supplying a branch name parsed as a git option. Attackers

High(8.7)Unbekannt
Details (4)
  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 14

[CVE-2026-110858]

Published:

GitPython from 3.1.30 before 3.2.0 contains a remote code execution vulnerability in Remote.pull() whose unsafe-option guard inspects only keyword arguments, not the positional refspec. Attackers cont

Critical(9.2)Unbekannt
Details (4)
  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

[CVE-2026-110857]

Published:

GitPython before 3.2.0 contains a remote code execution vulnerability that allows attackers to run commands because Git.ls_remote forwards URLs without check_unsafe_protocols validation. Attackers can

High(7.7)Unbekannt
Details (4)
  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

[CVE-2026-110856]

Published:

GitPython before 3.2.0 contains a regular expression denial of service vulnerability in the _re_actor_epoch pattern used by parse_actor_and_date on author, committer, and tagger lines. Attackers can s

High(8.7)Unbekannt
Details (4)
  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

[CVE-2026-110855]

Published:

GitPython before 3.2.0 contains an information disclosure vulnerability that allows malicious repositories to expand environment variables via separate_git_dir in Repo._clone(), which omits expand_var

High(7.1)Unbekannt
Details (4)
  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.2.1-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

[CVE-2026-100689]

Published:

GitPython before 3.1.62 does not validate the `path` field read from an untrusted .gitmodules file when updating submodules. While a prior fix (GHSA-hmq2-w58f-27jc) added Submodule._validated_name() t

High(8.7)Unbekannt
Details (4)
  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.62-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.62-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.62-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.62-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

[CVE-2026-87819]

Published:

GitPython before 3.1.60 contains a regular expression denial of service vulnerability in Actor.name_email_regex that processes commit author and committer fields. Attackers can craft a commit object w

High(8.7)Unbekannt
Details (4)
  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

[CVE-2026-87818]

Published:

GitPython 3.1.59 fails to restrict the --no-index option in the high-level diff API, allowing attackers to read arbitrary filesystem paths as repository operands. Attackers can combine --no-index with

High(7.1)Unbekannt
Details (4)
  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

[CVE-2026-87817]

Published:

GitPython before 3.1.60 fails to properly validate the git directory location, allowing attackers to impersonate the git directory using tracked files like gitdir, commondir, and HEAD. Attackers can e

High(8.8)Unbekannt
Details (4)
  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

[CVE-2026-78678]

Published:

GitPython versions before 3.1.59 contain an incomplete denylist in the unsafe_git_revision_options guard that omits --contents and -S options, allowing attackers to read arbitrary files by passing the

High(7.1)Unbekannt
Details (4)
  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

[CVE-2026-78676]

Published:

GitPython before 3.1.59 fails to safely re-serialize multi-line git-config values during write operations, corrupting dormant quoted values into injected directives like core.hooksPath. Attackers can

Critical(9.8)Unbekannt
Details (4)
  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

[CVE-2026-78675]

Published:

GitPython before 3.1.59 fails to disable merge_includes when parsing .gitmodules, allowing attackers to disclose local file content by including arbitrary file paths via [include] directives. Attacker

High(8.6)Unbekannt
Details (4)
  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

[CVE-2026-78677]

Published:

GitPython before 3.1.59 omits --separate-git-dir from unsafe_git_clone_options, allowing attackers to create arbitrary git directories outside the intended clone destination. Attackers can pass a sepa

High(8.7)Unbekannt
Details (4)
  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

[CVE-2026-78679]

Published:

GitPython before 3.1.59 contains an arbitrary file read vulnerability in TagReference.create() where a positional reference parameter bypasses the unsafe option guard. Attackers can supply a reference

High(7.1)Unbekannt
Details (4)
  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

[CVE-2026-73625]

Published:

GitPython versions before 3.1.54 contain a remote code execution vulnerability in the check_unsafe_options guard that can be bypassed by smuggling git options inside single-character kwarg values. Att

High(8.8)Unbekannt
Details (4)
  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

[CVE-2026-73624]

Published:

GitPython versions before 3.1.54 contain an arbitrary file overwrite vulnerability in the Diffable.diff method that fails to validate git options passed through kwargs. Attackers can supply the --outp

High(8.8)Unbekannt
Details (4)
  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

[CVE-2026-73620]

Published:

GitPython before 3.1.57 fails to guard git option forwarding in IndexFile.checkout() and TagReference.create(), allowing attackers to pass unsafe options via kwargs. Attackers can use --prefix to over

High(8.8)Unbekannt
Details (4)
  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

[CVE-2026-76220]

Published:

GitPython before 3.1.58 contains a command execution vulnerability in the check_unsafe_options guard that can be bypassed by combining a single-character kwarg with split_single_char_options=False. At

High(8.8)Unbekannt
Details (4)
  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

  • 3.1.44-1 · all · trixie

    Unbekannt · Behoben: 3.1.61-1

    Version impact unknown

    nvd · python-git · debian · bookworm; pypi · python-git · debian · 12; pypi · python-git · debian · 13; pypi · python-git · debian · 14

[Weitere Ergebnisse]

Zuletzt synchronisiert:

[CVE-Katalog]

Quellen

  • Authoritative source; repository metadata signature verified

    Signaturnachweis

    trixie-main-amd64:3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3

    Repository-signature verification record
    Signed-object SHA-256
    98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
    Observed SHA-256
    3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
    Result
    match verified
  • Authoritative source; repository metadata signature verified

    Signaturnachweis

    trixie-main-arm64:753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908

    Repository-signature verification record
    Signed-object SHA-256
    98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
    Observed SHA-256
    753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
    Result
    match verified