submodule-update
-
CVE-2026-100689 в Debian: GitPython, path из .gitmodules и статус исправления
Краткое описание GitPython до версии 3.1.62 не проверяет поле path из файла .gitmodules при обновлении сабмодулей. Значение может содержать компоненты обхода каталогов, из-за чего checkout создаётся за пределами рабочей области репозитория. В Debian затронут пакет python-git; в release forky и...