Nome do software vulnerável e versões afetadas:

versões do github-slug-action anteriores à 1.1.1

versões do github-slug-action anteriores à 2.1.1

Descrição:

O problema está relacionado ao uso de comandos do executador set-env processados via stdout. Recomenda-se atualizar para uma versão que utilize a sintaxe de arquivo de ambiente.

Recomendações:

Para versões anteriores à 1.1.1, atualize para a versão 1.1.1 ou posterior.

Para versões anteriores à 2.1.1, atualize para a versão 2.1.1 ou posterior.