CVE-2025-66389
Yüksək
Təsvir
GitHub Copilot 1.372.0 versiyasında fetch_webpage funksiyasının file-handler URI parametri vasitəsilə iş sahəsi qovluğundan kənar fayl sisteminə girişə (istifadəçi təsdiqi olmadan) icazə verilir. Buna görə də, dolayı prompt injection baş verdiyi təqdirdə məlumat sızması baş verə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Microsoft Github Copilot
Dərc22 iyn 2026
İlk görülmə22 iyn 2026
Zəiflik növüCWE-552CWE-552
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft github_copilot | 1.372.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.