CVE-2025-47271 in publish
الملخص
بحسب VulDB • 24/06/2026
إجراء OZI هو إجراء GitHub ينشر الإصدارات إلى PyPI، بالإضافة إلى نسخ احتياطية (mirrors) للإصدارات، وحزم التوقيعات، وبيانات المصدر (provenance)، في إصدار مُعلَّم بوسم (tagged release). في الإصدارات من 1.13.2 حتى 1.13.5، تتدفق بيانات قد تكون غير موثوقة إلى منطق إنشاء طلبات الدمج (PRs). يمكن لمهاجم محتمل أن يصمم اسم فرع يقوم بحقن كود تعسفي. تم إصلاح هذا الخلل في الإصدار 1.13.6. كبديل مؤقت، يمكن التراجع إلى إصدار سابق لـ 1.13.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.