PT-2025-24551
CVE-2025-5890
·
تاريخ النشر
2025-06-09
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
actions toolkit الإصدار 0.5.0
الوصف
تم اكتشاف ثغرة أمنية خطيرة في actions toolkit. تؤثر هذه المشكلة على دالة
globEscape في مكون glob، وتحديدًا في الملف toolkit/packages/glob/src/internal-pattern.ts. تؤدي هذه الثغرة إلى تعقيد غير فعال في التعبيرات النمطية، ويمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لـ actions toolkit الإصدار 0.5.0، يُنصح بتقييد استخدام الدالة
globEscape حتى يتوفر تصحيح. كإجراء مؤقت، تجنب استخدام المكون glob في الحالات التي تشكل فيها الهجمات عن بُعد مصدر قلق. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾