CVE-2025-52483 in Registrator.jl
Resumen
por VulDB • 2026-05-21
Registrator es una aplicación de GitHub que automatiza la creación de solicitudes de extracción (pull requests) de registro para paquetes de Julia en el registro General. Antes de la versión 1.9.5, si la URL de clonación devuelta por GitHub es maliciosa (o puede ser inyectada mediante vulnerabilidades upstream), puede producirse una inyección de comandos de shell dentro de la función `withpasswd`. Alternativamente, es posible una inyección de argumentos en la función `gettreesha`. Cualquiera de estas situaciones puede conducir a una posible ejecución remota de código (RCE). Los usuarios deben actualizar inmediatamente a la versión 1.9.5 para recibir la corrección. Todas las versiones anteriores son vulnerables. No hay soluciones alternativas conocidas disponibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.