Veille sécuritéBackend & données
P3Élevée
GitPython peut cloner un sous-module contrôlé par un attaquant dans un chemin sensible tel que .git/hooks avant de rejeter le chemin, permettant de déposer un hook exécutable. Les versions antérieures à 3.2.1 sont concernées ; mettez à niveau vers 3.2.1 ou une version ultérieure.
Python
IdentifiantCVE-2026-114145
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif3.2.1
Source : NVD — CVE-2026-114145
Analyse technique
L’exploitation dépend d’une application acceptant un chemin de sous-module non fiable et d’une destination de clonage suffisamment vide, notamment .git/hooks sans hooks d’exemple. Un hook post-checkout déposé peut être exécuté lors d’une opération Git ultérieure.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-21T23:17:57.250+02:00, dans la période retenue.
ImpactDépôt d’un hook susceptible d’exécuter du code lors d’une opération Git ultérieure.
Versions affectéesGitPython < 3.2.1
Version corrigée3.2.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-21T21:17:57.250Z
Mise à jour2026-10-21T21:17:57.250Z
Action recommandée
Mettre à niveau GitPython vers la version 3.2.1 ou ultérieure et éviter d’accepter des chemins de sous-modules non fiables.
Sources
Priorisation DFS : P3 · 1 source(s).