CVE-2025-50178

Nome do Software Vulnerável e Versões Afetadas: Versões do GitForge.jl anteriores à 0.4.3

Descrição: O problema está relacionado à falta de validação de entrada para valores fornecidos pelo usuário em determinadas funções. Especificamente, na função GitForge.get repo para GitHub, os campos owner e repo podem ser manipulados por um usuário para acessar endpoints não intencionais em api.github.com ao adicionar padrões de path traversal como ../. Isso é possível porque as entradas não são validadas ou codificadas com segurança antes de serem enviadas ao servidor.

Recomendações: Para versões anteriores à 0.4.3, atualize para a versão 0.4.3 para resolver o problema. Como solução temporária, considere validar e codificar com segurança as entradas fornecidas pelo usuário para os campos owner e repo na função GitForge.get repo para prevenir ataques de path traversal.