PT-2025-11119
CVE-2025-25975
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
parse-git-config الإصدار 3.0.0
الوصف:
تسمح هذه الثغرة للمهاجم بالحصول على معلومات حساسة عبر دالة
expandKeys.التوصيات:
بالنسبة لبرنامج parse-git-config الإصدار 3.0.0، يُنصح بتعطيل دالة
expandKeys إلى أن يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾