CVE-2025-52480
Təsvir
Registrator, julia paketləri üçün General reyestrində qeydiyyat çəkiliş sorğularının (pull request) yaradılmasını avtomatlaşdıran bir GitHub tətbiqidir. Versiya 1.9.5-dən əvvəl, GitHub tərəfindən qaytarılan klon URL-i zərərli olduqda (və ya yuxarı axın boşluqları vasitəsilə yerləşdirildikdə), `gettreesha()` funksiyasında arqument inyeksiyası mümkündür. Bu, potensial olaraq uzaqdan kodun icrasına səbəb ola bilər. İstifadəçilər yamayı almaq üçün dərhal v1.9.5 versiyasına yüksəltmə etməlidirlər. Əvvəlki bütün versiyalar həssasdır. Məlum olan heç bir alternativ həll yolu mövcud deyil.
Necə düzəltmək olar
- julialang registrator1.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| julialang registrator | v < 1.9.5 | 1.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.