JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031991 GitPython 3.1.51 未満のバージョンでは、Repo.archive() および git.ls_remote() にキーワード引数として渡される危険な Git オプションに対する防御が不十分であり、--exec や --upload-pack といったオプションを通じてコマンドインジェクションが可能であり、任意のコマンドを実行される可能性があります。さらに、Repo.iter_commits() および Repo.blame() は先頭にダッシュが付くリビジョン引数を検証しないため、--output=＜path＞ のようなリビジョン引数によって Git が任意のファイルを開いて内容を切り詰めてしまう可能性があります。これらのメソッドに攻撃者が制御する引数を渡すアプリケーションが必要となる場合があります。 cpe:/a:gitpython_project:gitpython https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031991.html Common Vulnerabilities and Exposures (CVE) CVE-2026-67323 https://www.cve.org/CVERecord?id=CVE-2026-67323 National Vulnerability Database (NVD) CVE-2026-67323 https://nvd.nist.gov/vuln/detail/CVE-2026-67323 GitHub command injection via unguarded Git options in `Repo.archive()`, `git.ls_remote()`, and arbitrary file overwrite via `Repo.iter_commits()` / `Repo.blame()` Advisory gitpython-developers/GitPython GitHub https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-956x-8gvw-wg5v JVNDB CWE-77 https://cwe.mitre.org/data/definitions/77.html VulnCheck GitPython before 3.1.51 Command Injection via unguarded Git options | Advisories | VulnCheck https://www.vulncheck.com/advisories/gitpython-before-command-injection-via-unguarded-git-options 2026-09-04T17:47:06+09:00 2026-09-04T17:47:06+09:00