CVE-2025-52569

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات GitForge.jl الأقدم من 5.9.1

الوصف:

تتعلق المشكلة بعدم التحقق من صحة المدخلات التي يقدمها المستخدم في وظائف معينة. وعلى وجه التحديد، في الدالة GitHub.repo()، يمكن تعريف الحقل repo name بأي سلسلة نصية، والتي يتم إرسالها بعد ذلك مباشرةً إلى الخادم دون التحقق من صحتها أو تشفيرها بشكل آمن. وهذا يسمح بإضافة أنماط تجاوز المسار، مثل ../، إلى المدخلات، مما قد يؤدي إلى الوصول إلى نقاط نهاية غير مقصودة في api.github.com.

التوصيات:

بالنسبة للإصدارات الأقدم من 5.9.1، قم بالتحديث فورًا إلى الإصدار 5.9.1 أو أحدث للحصول على التصحيح.

كحل مؤقت، ضع في اعتبارك تقييد استخدام الدالة GitHub.repo() حتى يتوفر التصحيح.

تجنب استخدام أنماط تجاوز المسار مثل ../ في الحقل repo name لتقليل مخاطر الاستغلال.