CVE-2026-73625
GitPython before 3.1.54 Remote Code Execution via kwarg value smuggling
CVSS Skor
8.7
EPSS İhtimal
%0.9
Risk Skoru
0.1
Yayın
2 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.2
CVE-2026-110858
GitPython 3.1.30 before 3.2.0 Command Injection via Remote.pull() Refspec
G
Yama durumu bilinmiyor
8.7
CVE-2026-110859
GitPython before 3.2.0 Arbitrary File Read via Head.checkout() Branch Name
G
Yama durumu bilinmiyor
8.7
CVE-2026-110856
GitPython before 3.2.0 ReDoS via _re_actor_epoch in parse_actor_and_date
G
Yama durumu bilinmiyor
7.7
CVE-2026-110857
GitPython before 3.2.0 Command Execution via ls_remote ext:: URLs
G
Yama durumu bilinmiyor
7.1
CVE-2026-110855
GitPython before 3.2.0 Environment Variable Disclosure via .gitmodules Submodule Name
G
Yama durumu bilinmiyor
6.9
CVE-2026-110860
GitPython 3.1.62 before 3.2.0 Symlink Path Traversal via Submodule.move()
G
Yama durumu bilinmiyor
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-73625"