PT-2025-26858
CVE-2025-52480
·
تاريخ النشر
2025-06-16
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Registrator الأقدم من 1.9.5
الوصف:
تتعلق هذه المشكلة بتطبيق على GitHub يعمل على أتمتة إنشاء طلبات سحب (pull requests) للتسجيل لحزم Julia. إذا كان عنوان URL الخاص بالاستنساخ (clone) الذي يرجعه GitHub خبيثًا، فمن الممكن حدوث حقن معلمات في الدالة
gettreesha()، مما قد يؤدي إلى تنفيذ رمز عن بُعد.التوصيات:
بالنسبة لجميع الإصدارات الأقدم من 1.9.5، قم بالتحديث فورًا إلى الإصدار 1.9.5 للحصول على التصحيح.
كإجراء مؤقت، ضع في اعتبارك تقييد استخدام الدالة
gettreesha() حتى يتم تطبيق التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾