JVNDB-2026-031952

gitpython projectのgitpythonにおける引数の挿入または変更に関する脆弱性

GitPythonのバージョン3.1.56未満には、Commit.count()メソッドに引数インジェクションの脆弱性が存在します。このメソッドは、同じく存在するiter_itemsメソッドのcheck_unsafe_optionsガードなしにキーワード引数を'git rev-list'へ渡します。攻撃者は、Commit.countに渡されるオプション（例：ユーザー提供のオプション辞書を転送するアプリケーション経由）を制御できる場合、output=＜パス＞を指定して 'git rev-list --output=＜パス＞' を実行させ、対象ファイルを開いてリビジョン解析前にゼロバイトに切り詰めることが可能です。これにより、プロセスの権限レベルで任意のファイルを破壊・空白化（コンテンツの制御なしで0バイトに切り詰めること）が可能となります。

gitpython project

• gitpython 3.1.56 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Arbitrary file truncation via git rev-list --output argument injection in unguarded Commit.count  Advisory  gitpython-developers/GitPython  GitHub

VulnCheck

• VulnCheck : GitPython before 3.1.56 Arbitrary File Truncation via Commit.count  | Advisories | VulnCheck

1. 引数の挿入または変更(CWE-88) [その他]

1. CVE-2026-73621

1. National Vulnerability Database (NVD) : CVE-2026-73621

• [2026年09月04日]
    掲載