JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031989 GitPythonのバージョン3.1.51以前には、不完全なコマンドインジェクションのブロックリストが含まれており、gitの長いオプションの接頭辞省略機能に対応していません。攻撃者は、upload_packの代わりにupload_pのような省略されたオプション名を使用することで、安全でないオプションのガードを回避できます。gitはこれを危険なオプションとして解釈し、任意のコマンドを実行します。 cpe:/a:gitpython_project:gitpython https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031989.html Common Vulnerabilities and Exposures (CVE) CVE-2026-67325 https://www.cve.org/CVERecord?id=CVE-2026-67325 National Vulnerability Database (NVD) CVE-2026-67325 https://nvd.nist.gov/vuln/detail/CVE-2026-67325 GitHub Command Injection via git long-option prefix abbreviation bypass of CVE-2026-42215 blocklist Advisory gitpython-developers/GitPython GitHub https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-2f96-g7mh-g2hx JVNDB CWE-78 https://jvndb.jvn.jp/ja/cwe/CWE-78.html VulnCheck GitPython before 3.1.51 Command Injection via option prefix abbreviation | Advisories | VulnCheck https://www.vulncheck.com/advisories/gitpython-before-command-injection-via-option-prefix-abbreviation 2026-09-04T17:46:59+09:00 2026-09-04T17:46:59+09:00