Отказалась выполнить опасную опцию. Я написал её на символ короче, и она выполнила

Дата публикации: 09-08-2026 07:55:25

У GitPython есть защита от опасных опций git. Я передал ей --upload-pack=/srv/lab/helper.sh, она отказала. Передал то же самое записью короче, -u/srv/lab/helper.sh, и она пропустила: скрипт выполнился. Это CVE-2026-67324, уязвима 3.1.50, исправлено в 3.1.51. Ниже стенд, живой вывод обеих попыток и разбор, почему шестистрочная проверка промахнулась.

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	GNU Guix: ‘guix substitute’ and ‘guix pull’ Vulnerabilities	0	8.36	02-07-2026
2	pip - 26.2.1	0	16.67	05-08-2026
3	Info-ZIP test option (-T) command injection	0	11.48	14-08-2026
4	Почему новый сборщик мусора откатили в Python 3.14.5	0	10.01	09-08-2026
5	Django - 6.1	0	28.18	05-08-2026
6	pylint - 4.0.7	0	26.67	09-08-2026
7	Django - 5.2.17	0	28.18	04-08-2026
8	cffi - 2.1.1	0	25.38	03-08-2026
9	greenlet - 3.5.5	0	16.67	10-08-2026
10	Django - 6.0.8	0	28.18	04-08-2026

Классификация: Общество. Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 8.7. Источник: pythondigest.ru.