CVE-2025-53637 in Firmware
Résumé
par VulDB • 21/05/2026
Meshtastic est une solution de réseau maillé open source. L’action GitHub main_matrix.yml est déclenchée par l’événement pull_request_target, qui dispose de permissions étendues, et peut être initiée par un attaquant ayant forké le dépôt et créé une pull request. Dans la partie exécution de code shell, une entrée contrôlée par l’utilisateur est interpolée de manière non sécurisée dans le code. Si cette vulnérabilité était exploitée, les attaquants pourraient injecter du code non autorisé dans le dépôt. Cette vulnérabilité est corrigée dans la version 2.6.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.