PT-2025-35094
CVE-2024-48908
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:U
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات إجراء التحقق من الروابط lychee الأقدم من 2.0.2
الوصف:
يمكن استخدام متغير GitHub Action
inputs.lycheeVersion لتنفيذ تعليمات برمجية عشوائية في سياق الإجراء. وقد يؤدي ذلك إلى تعرض أمان مستودع الهدف للخطر. تكمن المشكلة في lychee-setup ضمن الإجراء المركب في ملف action.yml.التوصيات:
قم بالتحديث إلى الإصدار 2.0.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾