malicious-devfile-registry

दुर्भावनापूर्ण Devfile रजिस्ट्री इस प्रोजेक्ट में एक दुर्भावनापूर्ण Devfile रजिस्ट्री है जिसका उपयोग Gitlab में CVE-2024-0402 का शोषण करने के लिए किया जा सकता है। शोषण एक nodejs:2.2.1 स्टैक को अनुक्रमित किया गया है, जो registry-support लाइब्रेरी v1.1.0 से पहले में पथ-ट्रैवर्सल समस्या का शोषण करते...