PT-2025-23335
CVE-2025-48938
·
تاريخ النشر
2025-05-30
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات go-gh الأقدم من 2.12.1
الوصف
تم تحديد مشكلة أمنية يمكن من خلالها لخادم GitHub Enterprise Server الذي يتحكم فيه مهاجم تنفيذ أوامر تعسفية على جهاز المستخدم. ويتم ذلك عن طريق استبدال عناوين URL HTTP التي يوفرها GitHub بمسارات ملفات محلية للتصفح. تم تحسين وظيفة
Browser.Browse() في الإصدار 2.12.1 لمنع فتح أو تنفيذ الملفات في نظام الملفات دون التأثير على عناوين URL HTTP.التوصيات
بالنسبة للإصدارات الأقدم من 2.12.1، قم بالتحديث إلى الإصدار 2.12.1 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام الدالة
Browser.Browse() حتى يتوفر تصحيح. تجنب استخدام الدالة Browser.Browse() مع عناوين URL غير موثوقة من GitHub Enterprise Server لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾