CVE-2025-50178 in GitForge.jl
Resumen
por VulDB • 2026-06-26
GitForge.jl es una interfaz unificada para interactuar con "forges" de Git. Las versiones anteriores a la 0.4.3 carecen de validación de entrada para los valores proporcionados por el usuario en ciertas funciones. En la función `GitForge.get_repo` para GitHub, el usuario puede proporcionar cualquier cadena para los campos owner y repo. Estas entradas no se validan ni se codifican de forma segura y se envían directamente al servidor. Esto significa que un usuario puede añadir patrones de traversing de directorios como `../` en la entrada para acceder a otros endpoints en api.github.com que no estaban previstos. La versión 0.4.3 contiene una corrección para el problema. No hay soluciones alternativas conocidas disponibles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.