--- title: "Dulwich の CVE-2026-122299: tree ヘッダーが 2 つあるコミットで、レビューした内容と別のコードが Poetry で取り込まれる（CVSS 8.8）" url: https://n-t-p.io/worldsecurity/articles/dulwich-commit-duplicate-tree-header-poetry-unreviewed-code-execution-cve-2026-122299 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 高 cve: CVE-2026-122299 --- # Dulwich の CVE-2026-122299: tree ヘッダーが 2 つあるコミットで、レビューした内容と別のコードが Poetry で取り込まれる（CVSS 8.8） > **TL;DR:** Dulwich 1.2.20 より前で、tree ヘッダーが 2 つあるコミットの読み方が git と食い違い、Poetry 2.5.1 ではレビューと別のコードが取り込まれる欠陥（CVSS 8.8、利用者の操作が必要）。1.2.20 で修正。悪用の有無は未確認。 **要点** - tree ヘッダーが 2 つあるコミットを、git は最初、Dulwich は最後のものとして読む（CWE-115・CWE-1250）。Poetry 2.5.1 は Dulwich を標準で使う。 - CVSS v3.1 は 8.8（UI:R）。認証は不要だが取り込み操作が要り、9 未満のため high。 - Dulwich 1.2.20 以降へ更新を。Poetry 側の修正版、参照先の中身、悪用の有無、EPSS は未確認。 Dulwich（Python 製の Git 実装）の 1.2.20 より前で、コミットの読み取り処理に欠陥（CVE-2026-122299）が登録されました。NVD への登録は 2026-11-04 で、NVD 自身の評価はまだありません（状態は Deferred）。評価は VulnCheck（CNA）が付けています。 ## 何が起きるか - コミットのデータに tree ヘッダーが 2 つあると、本家の git は最初のものを使いますが、Dulwich の `_parse_commit` は最後のものを使います。両者で読む中身が食い違います。 - NVD の本文によると、Poetry 2.5.1 は Dulwich のこの版を同梱し、Git 依存パッケージの取得に Dulwich を標準で使います。 - 攻撃者が tree ヘッダーを 2 つ持つコミットを作ると、git を使うレビュー担当者や CI には無害な内容に見え、Poetry の取得では別の内容（setup.py などのビルドスクリプトを含む）が取り出されます。結果として、レビューを経ていないコードが、インストールやビルドを行う環境で実行されます。 - 攻撃には、Git 依存として指定されるリポジトリ側を細工できることと、利用者がそれを取り込む操作が要ります（NVD の評価は UI:R）。悪用が確認されたとの記載は、NVD の本文にはありません（確認時点）。 ## 数値と severity - CVSS v3.1: 8.8（HIGH、AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H）。付けたのは VulnCheck で、NVD 上の区分は Primary です。CVSS v4.0 は 8.6。 - 弱点の種類は CWE-115（出力の誤った解釈）と CWE-1250（データの矛盾した解釈）です。 - 認証は不要ですが、利用者の取り込み操作が前提で、数値も 9 未満のため、編集部の基準では high とします。 - CISA の KEV への掲載はありません（確認時点）。EPSS は未算出です。 ## 対策 - NVD の記述では、1.2.20 より前が対象です。Dulwich を 1.2.20 以降へ更新してください。Poetry 側の修正版の有無は、本稿では確かめていません。 - 更新できるまでは、出所の分からないリポジトリを Git 依存に指定しない、依存はコミットのハッシュを固定して確認する、といった運用が考えられます（NVD には暫定対策の記載がなく、これは編集部の一般的な助言です）。 ## 未確認の点 - Poetry 以外で Dulwich を使う製品への影響、Poetry の修正版の有無。 - 参照先のコミット（b77f385）、リリース（dulwich-1.2.20）、VulnCheck の勧告の全文（本稿では開いていません）。 - 暫定対策の有無、実際の悪用の有無、EPSS、NVD の最終評価。 ## 出典 - NVD: CVE-2026-122299 - VulnCheck の勧告（NVD の参照先。未取得） - Dulwich のリリース dulwich-1.2.20 と修正コミット（NVD の参照先。未取得） ## 出典 - [NVD CVE-2026-122299](https://nvd.nist.gov/vuln/detail/CVE-2026-122299) — NIST NVD - [VulnCheck 勧告（NVD の参照先。未取得）](https://www.vulncheck.com/advisories/dulwich-before-commit-parser-tree-header-misinterpretation) — VulnCheck --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/dulwich-commit-duplicate-tree-header-poetry-unreviewed-code-execution-cve-2026-122299