BDU:2026-00213

Уязвимость функции GitHub.repo() пакета для работы с GitHub на языке Julia GitHub.jl, позволяющая нарушителю получить доступ к любым другим конечным точкам

Опубликовано: 2026-01-09

Описание

Уязвимость функции GitHub.repo() пакета для работы с GitHub на языке Julia GitHub.jl связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к любым другим конечным точкам

Затрагиваемое ПО и версии

GitHub.jl (до 5.9.0 включительно)

Способ устранения

Использование рекомендаций производителя:
https://github.com/JuliaWeb/GitHub.jl/pull/224
https://github.com/JuliaWeb/GitHub.jl/security/advisories/GHSA-jg9p-c3wh-q83x

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/JuliaWeb/GitHub.jl/pull/224 https://github.com/JuliaWeb/GitHub.jl/security/advisories/GHSA-jg9p-c3wh-q83x

Проверьте безопасность своего сайта и почты → Полная проверка домена