Veille sécuritéSystèmes & serveurs
P4Non déterminée
Debian a publié DLA-4872-1 pour plusieurs vulnérabilités de GitPython, dont celle-ci, où les variables d’environnement étaient développées dans les URL de dépôts distants et de sous-modules. Cette expansion pouvait divulguer des secrets à un hôte distant; consultez l’avis et appliquez la mise à jour Debian.
Debian
IdentifiantCVE-2026-73622
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
L’expansion des variables d’environnement dans les URL remote et submodule pouvait exposer des secrets.
Impact, versions et correctif
Événement datéL’avis Debian DLA-4872-1 est daté du 2026-10-30, dans la période demandée.
ImpactDivulgation potentielle de secrets à un hôte distant.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,51% · percentile 43,8%
Publication2026-10-30
Mise à jour2026-10-30
Action recommandée
Appliquer la mise à jour Debian indiquée dans DLA-4872-1.
Sources
Priorisation DFS : P4 · 1 source(s).