
مختبر أبحاث أمني يعيد إنتاج CVE-2025-53546 (GHSA-h87r-5w74-qfm4): تنفيذ تعليمات برمجية عشوائية عبر pull_request_target في سير عمل الإصلاح التلقائي للفحص البرمجي في RSSNext/Folo — إعادة إنتاج مصرّح بها ومعزولة
أداة بحث آلية — ليست المشروع الأصلي.
هذا المستودع عبارة عن مختبر مؤقت تم بناؤه بواسطة نظام آلي لأطروحة ماجستير في جامعة لافال حول إعادة إنتاج ثغرات سير عمل GitHub Actions المنشورة. وهو لقطة حرفية من
RSSNext/Foloعند الالتزام5c5f61d18737e9b039181bee97c7e0b0f956eabf(2025-07-04)، ويُعاد توزيعه بموجب ترخيص المشروع الأصلي نفسه، الذي تم تضمين ملفه دون تغيير في هذه اللقطة.المشروع الأصلي ليس طرفًا معنيًا، ولا يُستهدف أبدًا، و الثغرة المدروسة هنا معلنة بالفعل. كل سر ومتغير في هذا المستودع هو قيمة وهمية مولّدة عشوائيًا — لا توجد أي بيانات اعتماد حقيقية. مراجع الإجراءات وصور المشغّل مثبتة على ما تم حله إليه في 2025-07-04؛ راجع
pinning.mdفي مخرجات النظام الآلي لكل تغيير تم إجراؤه على اللقطة.الأسئلة أو الاعتراضات: [email protected]
كما يقولون، أفكارك هي ما تقرأه — وقد استهلكنا خلاصات مليئة بالضوضاء لفترة طويلة جدًا! ينظّم Folo المحتوى في خط زمني واحد، ويبقيك على اطلاع بما يهمك، دون ضوضاء. شارك القوائم، واستكشف المجموعات، واستمتع بتصفح خالٍ من المشتتات.
سواء كنت مستخدمًا أو مطورًا محترفًا، سيكون Folo ملعبك المفتوح للمعلومات. يرجى العلم أن Folo قيد التطوير النشط حاليًا، ونرحب بالملاحظات حول أي مشكلة تواجهها.
لا تتردد في تجربته باستخدام الطرق التالية:
يمكنك أيضًا التثبيت باستخدام الطرق التالية التي يحافظ عليها مجتمعنا:
[!IMPORTANT]
امنحنا نجمة، وستتلقى جميع إشعارات الإصدارات من GitHub دون أي تأخير ~

اشترك في مجموعة واسعة من الخلاصات والقوائم المنسقة. نظّم مفضلاتك وتابع ما يهمك أكثر.

تصفح أكثر ذكاءً وكفاءة مع ميزات مدعومة بالذكاء الاصطناعي مثل الترجمة والملخص والمزيد.

لأننا نعلم أن المحتوى أكثر من مجرد نص. من المقالات إلى الفيديوهات، ومن الصور إلى الصوت — يغطي Folo كل ذلك.

كافئ المبدعين فورًا عبر $POWER، وادعم المحتوى الذي تحبه، واطلق العنان للقيمة في عملك الخاص. محتواك، قوتك.

هذا ليس مجرد تطبيق آخر. Folo هو مجتمع — يقدم عصرًا جديدًا من الانفتاح والتجربة القائمة على المجتمع.

نرحب بانضمامك إلى مجتمع المصدر المفتوح للبناء معًا، يرجى الاطلاع على دليل المساهمة الخاص بنا لمزيد من التفاصيل.
يستخدم Folo لنظام Windows توقيع الكود المجاني المقدم من SignPath.io، بشهادة من SignPath Foundation.
يتم توقيع Folo لنظامي macOS وiOS والتحقق منه بواسطة Apple Developer Program.
يتم التحقق من جميع الملفات الصادرة باستخدام مصادقات القطع الأثرية في GitHub لضمان مصدرها وسلامتها.
Folo مرخص بموجب رخصة GNU العامة الإصدار 3 مع إضافة الاستثناء الخاص التالي:
جميع المحتويات في دليل icons/mgc محمية بحقوق الطبع والنشر لموقع https://mgc.mingcute.com/ ولا يمكن إعادة توزيعها.
جميع المحتويات في دليل lottie موزعة بموجب رخصة Lottie البسيطة.

| Linux | ![]() |