CVE-2025-66219
Açıklama
willitmerge, pull request'lerin birleştirilebilir olup olmadığını kontrol eden bir komut satırı aracıdır. 0.2.1 ve önceki sürümlerde, willitmerge içerisinde bir komut enjeksiyonu zafiyeti bulunmaktadır. Bu zafiyet; paket içerisinde, ister komut satırı bayrağıyla sağlanan ister hedef depoda kullanıcı kontrolünde olan kullanıcı girdilerinin, güvenli olmayan alt süreç yürütme API'sine (exec) eklenmesi nedeniyle ortaya çıkmaktadır. Yayınlanma tarihi itibarıyla bilinen halka açık bir düzeltme bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dontkry willitmerge | v ≤ 0.2.1 | — |
| willitmergenpm | v ≤ 0.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.