PT-2025-26858 · Unknown · Registrator

Splitline · Publicado 2025-06-16 · Atualizado 2025-10-08 · CVE-2025-52480

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Registrator anteriores à 1.9.5

Descrição: A questão refere-se a um aplicativo do GitHub que automatiza a criação de pull requests de registro para pacotes Julia. Se a URL de clone retornada pelo GitHub for maliciosa, é possível ocorrer uma injeção de argumentos na função gettreesha(), o que pode levar potencialmente à execução remota de código.

Recomendações: Para todas as versões anteriores à 1.9.5, atualize imediatamente para a versão 1.9.5 para receber a correção. Como medida temporária, considere restringir o uso da função gettreesha() até que a correção seja aplicada.

Exploit

Correção

RCE

Argument Injection

Enumeração de Fraquezas

CWE-88

Identificadores relacionados

BDU:2025-14505

CVE-2025-52480

GHSA-W8JV-RG3H-FC68

JLSEC-2025-4

Produtos afetados

Registrator

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/52xxx/CVE-2025-52480.json · Exploit
• https://github.com/JuliaRegistries/Registrator.jl/security/advisories/GHSA-w8jv-rg3h-fc68 · Correção
• https://github.com/JuliaRegistries/Registrator.jl/pull/449 · Correção
• https://osv.dev/vulnerability/CVE-2025-52480 · Aviso do Fabricante
• https://twitter.com/CCBalert/status/1939945275247739228 · Publicação no Twitter
• https://twitter.com/SecAideInfo/status/1938903805061484639 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1937922811328106580 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-14505 · Nota de Segurança
• https://osv.dev/vulnerability/JLSEC-2025-4 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1938010986964791352 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-52480 · Nota de Segurança