Cognition выпустила Devin Vulnerability Fixes — open-source-плагин с тремя навыками агента для устранения недавно обнаруженных критических уязвимостей, позволяющих удалённо выполнять код. С их помощью можно выявить уязвимые системы на PHP и Node.js, а также самостоятельно размещённые инсталляции GitLab, установить исправления и проверить их. После этого плагин создаёт по одному pull request для каждого репозитория. В предоставленной информации не указано, о каких именно уязвимостях идёт речь и когда был выпущен плагин.
Почему это важно
Команды, которые поддерживают затронутые системы на PHP и Node.js или самостоятельно размещённые инсталляции GitLab, могут использовать плагин, чтобы подготовить исправления в виде pull request. Однако из доступной информации неясно, какие именно уязвимости он устраняет.