CVE-2025-52483 in Registrator.jl
Riassunto
di VulDB • 20/06/2026
Registrator è un'app GitHub che automatizza la creazione di pull request di registrazione per i pacchetti Julia nel registro General. Prima della versione 1.9.5, se l'URL di clonazione restituito da GitHub è malevolo (o può essere iniettato tramite vulnerabilità upstream), può verificarsi un'iniezione di script shell all'interno della funzione `withpasswd`. In alternativa, è possibile un'iniezione di argomenti nella funzione `gettreesha`. Entrambe le situazioni possono portare a una potenziale RCE (Remote Code Execution). Gli utenti dovrebbero effettuare l'aggiornamento immediato alla versione 1.9.5 per ricevere la correzione. Tutte le versioni precedenti sono vulnerabili. Non sono disponibili workaround noti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.