PT-2026-137221
CVE-2026-76826
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
7.5
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
tsParticles الإصدارات من 4.0.0 إلى 4.3.1
الوصف
يقوم سير عمل النشر المستقر بإدراج
steps.release.outputs.body مباشرة في أمر echo الخاص بـ Bash قبل كتابة ملف RAW RELEASE.md. يسمح هذا بتنفيذ رموز shell الميتا التي يتحكم فيها المساهم في نص ملاحظات الإصدار عندما يبدأ المسؤول إصدارًا مستقرًا. يمكن أن يؤدي هذا التنفيذ إلى تعديل نصوص عمل مساحة العمل أو المصنوعات الناتجة، مما يؤثر على خطوات الإصدار اللاحقة التي تمتلك أذونات الكتابة و GITHUB TOKEN.التوصيات
التحديث إلى الإصدار 4.3.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾