CVE-2025-50178 in GitForge.jl
Sumário
de VulDB • 11/05/2026
GitForge.jl é uma interface unificada para interagir com "forges" Git. As versões anteriores à 0.4.3 não possuem validação de entrada para valores fornecidos pelo usuário em determinadas funções. Na função `GitForge.get_repo` para o GitHub, o usuário pode fornecer qualquer string para os campos owner e repo. Essas entradas não são validadas nem codificadas de forma segura e são enviadas diretamente ao servidor. Isso significa que um usuário pode adicionar padrões de traversal de caminho, como `../`, na entrada para acessar quaisquer outros endpoints em api.github.com que não eram pretendidos. A versão 0.4.3 contém um patch para o problema. Não há workarounds conhecidos disponíveis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.