CVE-2025-41390 in TruffleHog

الملخص

بحسب VulDB • 13/06/2026

يوجد ثغرة في تنفيذ الأكواد بشكل تعسفي (Arbitrary Code Execution) في وظيفة git الخاصة بـ TruffleHog 3.90.2 من شركة Truffle Security Co. يمكن أن يؤدي مستودع مُعدّ بعناية إلى حدوث تنفيذ للأكواد بشكل تعسفي. يستطيع المهاجم توفير مستودع ضار لتشغيل هذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Talos
• حجز: 29/07/2025
• إفشاء: 20/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-329067
• CPE: جاهز
• CWE: CWE-829 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00278
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41390
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41390
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41390/