PT-2025-39958
CVE-2025-11148
·
تاريخ النشر
2025-09-30
·
تاريخ التحديث
2025-10-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
check-branches (الإصدارات المتأثرة غير محددة)
الوصف
البرنامج معرض لثغرة أمنية تتمثل في حقن الأوامر. تعتمد الأداة على أسماء الفروع دون تعقيمها، وتقوم بإنشاء أوامر Git عن طريق ربط مدخلات المستخدم. وهذا يسمح للمهاجمين بتنفيذ أوامر تعسفية من خلال أسماء الفروع التي تم إنشاؤها بشكل خبيث، والتي يمكن الحصول عليها من خلال طلبات السحب (pull requests) أو الوصول المتميز إلى المستودع.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾