Octokit Project

Octokit

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.3

CVE-2022-31072

  • EPSS 0.02%
  • Veröffentlicht 15.06.2022 23:15:09
  • Zuletzt bearbeitet 21.11.2024 07:03:50

Octokit is a Ruby toolkit for the GitHub API. Versions 4.23.0 and 4.24.0 of the octokit gem were published containing world-writeable files. Specifically, the gem was packed with files having their permissions set to `-rw-rw-rw-` (i.e. 0666) instead ...