Уязвимость библиотеки Python для взаимодействия с git-репозиториями GitPython связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с повышенными привилегиями с помощью специально созданного двоичного файла
Использование рекомендаций производителя:
https://github.com/gitpython-developers/GitPython/commit/ef3192cc414f2fd9978908454f6fd95243784c7f
https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-2mqj-m65w-jghx
| Балл | 7.2 — высокая опасность |