PT-2025-26859
CVE-2025-52483
·
تاريخ النشر
2025-06-25
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Registrator الأقدم من 1.9.5
الوصف:
تتعلق المشكلة بتطبيق على GitHub يعمل على أتمتة إنشاء طلبات السحب (pull requests) للتسجيل لحزم Julia. قد يحدث حقن سكريبت شل في الدالة
withpasswd إذا كان عنوان URL الخاص بالاستنساخ الذي يرجعه GitHub خبيثًا. أو بدلاً من ذلك، قد يحدث حقن معلمة في الدالة gettreesha، مما قد يؤدي إلى إمكانية تنفيذ رمز عن بُعد (RCE).التوصيات:
بالنسبة لجميع الإصدارات السابقة للإصدار 1.9.5، قم بالتحديث فورًا إلى الإصدار 1.9.5 للحصول على التصحيح.
كحل مؤقت، ضع في اعتبارك تقييد استخدام الدالتين
withpasswd وgettreesha حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾