Vulnerabilities in octokit
7 resultsVexday analysis
O Octokit acumula 7 vulnerabilidades registradas, nenhuma em exploração ativa ou classificada como crítica, indicando um risco contido. A ausência de publicações recentes (últimos 90 dias) sugere que as exposições conhecidas já foram amplamente divulgadas e possivelmente mitigadas. A fraqueza dominante (CWE-1333 - Definição Incompleta de Atributo em Subobjeto) aponta para problemas de validação em componentes específicos, demandando análise da versão em uso antes de elevar esse fornecedor como prioritário em roadmap de patches.
CVE-2025-25290MEDIUM@octokit/request has a Regular Expression in fetchWrapper that Leads to ReDoS Vulnerability Due to Catastrophic BacktrackingEPSS 0.8%CVE-2023-50728MEDIUMUnauthenticated Denial of Service in the octokit/webhooks libraryEPSS 0.7%CVE-2025-25288MEDIUM@octokit/plugin-paginate-rest has a Regular Expression in iterator that Leads to ReDoS Vulnerability Due to Catastrophic BacktrackingEPSS 0.6%CVE-2025-25285MEDIUM@octokit/endpoint has a Regular Expression in parse that Leads to ReDoS Vulnerability Due to Catastrophic BacktrackingEPSS 0.6%CVE-2025-25289MEDIUM@octokit/request-error has a Regular Expression in index that Leads to ReDoS Vulnerability Due to Catastrophic BacktrackingEPSS 0.6%CVE-2022-31072LOWOctokit gem published with world-writable filesEPSS 0.3%CVE-2022-31071LOWOctopoller gem published with world-writable filesEPSS 0.2%