CVE-2026-34243 in wenxian
الملخص
بحسب VulDB • 04/06/2026
wenxian هو أداة لتوليد ملفات BIBTEX من المعرفات المحددة (DOI، PMID، معرف arXiv، أو عنوان الورقة البحثية). في الإصدارات 0.3.1 والإصدارات الأقدم، يستخدم سير عمل GitHub Actions مدخلات مستخدم غير موثوقة من `issue_comment.body` مباشرةً داخل أمر shell، مما يسمح بحقن الأوامر المحتملة وتنفيذ التعليمات البرمجية بشكل تعسفي على المُشغِّل (runner). في وقت النشر، لا توجد تصحيحات متاحة للعامة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.