NVD Recent CVEs
CVE-2026-67325：3.1.51 之前的 GitPython 包含不完整的命令注入阻止列表，未考虑 Git 的长选项前缀缩写功能。攻击者可以绕过不安全
3.1.51 之前的 GitPython 包含不完整的命令注入阻止列表，未能考虑 Git 的长选项前缀缩写功能。攻击者可以使用 upload_p 而不是 upload_pack 等缩写选项名称绕过不安全选项防护；Git 会将其解析为危险选项并执行任意命令。
NVD Recent CVEs
3.1.51 之前的 GitPython 包含不完整的命令注入阻止列表，未能考虑 Git 的长选项前缀缩写功能。攻击者可以使用 upload_p 而不是 upload_pack 等缩写选项名称绕过不安全选项防护；Git 会将其解析为危险选项并执行任意命令。