Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

altlinux логотип

ALT-PU-2023-8416

Критический

ALT-PU-2023-8416: package python3-module-GitPython update to version 3.1.32-alt1

Источник
errata.altlinux.org
Дата публикации
04.04.2024
Дата обновления
04.02.2026
Устраненные уязвимости
2
ALT Linux branch p11
ALT Container
ALT Education
ALT Workstation
ALT Workstation K
ALT Server
ALT Virtualization PVE Edition

Описание

This update upgrades python3-module-GitPython to version 3.1.32-alt1.

Устраненные уязвимости2

Ссылки2

ALT-PU-2023-8416https://errata.altlinux.org/ALT-PU-2023-8416

GHSA-pr76-5cm5-w9cj

https://github.com/advisories/GHSA-pr76-5cm5-w9cj

Связанные уязвимости

ubuntu логотип

CVE-2023-40267

CVSS3: 9.8
ubuntu
около 3 лет назад

GitPython before 3.1.32 does not block insecure non-multi options in clone and clone_from. NOTE: this issue exists because of an incomplete fix for CVE-2022-24439.

redhat логотип

CVE-2023-40267

CVSS3: 9.8
redhat
около 3 лет назад

GitPython before 3.1.32 does not block insecure non-multi options in clone and clone_from. NOTE: this issue exists because of an incomplete fix for CVE-2022-24439.

nvd логотип

CVE-2023-40267

CVSS3: 9.8
nvd
около 3 лет назад

GitPython before 3.1.32 does not block insecure non-multi options in clone and clone_from. NOTE: this issue exists because of an incomplete fix for CVE-2022-24439.

debian логотип

CVE-2023-40267

CVSS3: 9.8
debian
около 3 лет назад

GitPython before 3.1.32 does not block insecure non-multi options in c ...

github логотип

GHSA-pr76-5cm5-w9cj

CVSS3: 9.8
github
около 3 лет назад

GitPython vulnerable to remote code execution due to insufficient sanitization of input arguments