malicious-devfile-registry

سجل Devfile الخبيث يحتوي هذا المشروع على سجل Devfile خبيث يمكن استخدامه لاستغلال CVE-2024-0402 في Gitlab. الاستغلال تم فهرسة مجموعة nodejs:2.2.1 لكشف ملف archive.tar الذي يستغل مشكلة اجتياز المسار في مكتبة registry-support قبل الإصدار v1.1.0. موقع tar :...