CVE:CVE-2023-40267
CNNVD:CNNVD-202308-1098
GitPython是gitpython-developers开源的一个用于与 Git 存储库交互的 Python 库。
GitPython 3.1.32之前版本存在安全漏洞，该漏洞源于没有阻止clone和clone_from中不安全的non-multi选项。
solution:Upgrade gitpython_project gitpython to a higher version than 3.1.32,and avoid the version (,3.1.32)