CVE-2025-53637 in Firmware
Сводка
по VulDB • 21.05.2026
Meshtastic — это решение для mesh-сетей с открытым исходным кодом. GitHub Action main_matrix.yml запускается событием pull_request_target, которое предоставляет широкие права доступа, и может быть инициировано злоумышленником, создавшим форк репозитория и отправившим pull request. В части выполнения кода в оболочке (shell) пользовательский ввод небезопасно интерполируется в код. Если бы это уязвимость была эксплуатирована, злоумышленники могли бы внедрить несанкционированный код в репозиторий. Эта уязвимость исправлена в версии 2.6.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.