CVE-2026-73621
Publiée le 2026-08-13 · Dernière modification le 2026-09-03
Les applications utilisant la bibliothèque GitPython (version 3.1.56 ou antérieure) sont vulnérables à une faille de troncature de fichiers. Un attaquant authentifié capable de transmettre des options personnalisées à la méthode `Commit.count()` peut forcer le système à effacer le contenu d'un fichier arbitraire sur le serveur, réduisant sa taille à zéro octet. Cette opération est relativement facile à exécuter via un réseau, à condition que l'attaquant dispose des privilèges de bas niveau nécessaires pour interagir avec l'application concernée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
GitPython before 3.1.56 contains an argument injection vulnerability in the Commit.count() method, which forwards keyword arguments to 'git rev-list' without the check_unsafe_options guard present in the sibling iter_items method. An attacker who can control options passed to Commit.count (e.g., via an application that forwards a user-supplied options dict) can supply output=<path>, causing 'git rev-list --output=<path>' to open and truncate the target file to zero bytes before revision parsing. This allows destruction/blanking of an arbitrary file at the process's privilege level (no content control, 0-byte truncation).