PT-2025-42764 · Unknown · Trufflehog

Adam Reiser · Publicado 2025-10-20 · Atualizado 2025-10-20 · CVE-2025-41390

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas TruffleHog versão 3.90.2

Descrição Existe uma falha de execução arbitrária de código na funcionalidade do git do TruffleHog. Um repositório especialmente criado pode desencadear essa falha, potencialmente levando à execução arbitrária de código. Um atacante pode fornecer um repositório malicioso para explorar essa falha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

CVE-2025-41390

Produtos afetados

Trufflehog

Referências · 7

• https://talosintelligence.com/vulnerability_reports/TALOS-2025-2243 · Nota
• https://twitter.com/BugBountyShorts/status/1980303306267255124 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-41390 · Nota de Segurança
• https://twitter.com/CVEnew/status/1980286087139315863 · Publicação no Twitter
• https://twitter.com/BugBountyShorts/status/1980296245143888308 · Publicação no Twitter
• https://t.me/cveNotify/139410 · Publicação no Telegram
• https://trufflesecurity.com/blog/contributor-spotlight-adam-reiser-of-cisco-talos · Nota