CVE-2025-52480
Açıklama
Registrator, julia paketleri için General kayıt defterine kayıt çekme isteklerinin oluşturulmasını otomatikleştiren bir GitHub uygulamasıdır. Versiyon 1.9.5 öncesinde, GitHub tarafından döndürülen klonlama URL'si kötü niyetliyse (veya üst akış zafiyetleri kullanılarak enjekte edilebilirse), `gettreesha()` fonksiyonunda bir argüman enjeksiyonu mümkündür. Bu durum potansiyel bir uzaktan kod çalıştırmaya yol açabilir. Kullanıcıların yamayı almak için derhal v1.9.5 sürümüne yükseltme yapmaları gerekir. Önceki tüm sürümler savunmasızdır. Bilinen herhangi bir geçici çözüm mevcut değildir.
Nasıl düzeltilir
- julialang registrator1.9.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| julialang registrator | v < 1.9.5 | 1.9.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.