CVE-2024-48908 in lychee-action
Zusammenfassung
von VulDB • 14.06.2026
Die Lychee-Linkprüfungsaktion überprüft Links in Markdown-, HTML- und Textdateien unter Verwendung von Lychee. Vor Version 2.0.2 besteht eine potenzielle Angriffsfläche für eine beliebige Code-Injection-Schwachstelle (Arbitrary Code Injection) im lychee-setup der Composite-Aktion in action.yml. Dieses Problem wurde in Version 2.0.2 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.