CVE-2025-47271 in publish
Zusammenfassung
von VulDB • 11.06.2026
Die OZI-Aktion ist eine GitHub Action, die Releases auf PyPI veröffentlicht sowie Spiegel-Releases, Signaturpakete und Provenance-Daten in einem getaggten Release bereitstellt. In den Versionen 1.13.2 bis 1.13.5 fließen potenziell nicht vertrauenswürdige Daten in die Logik zur Erstellung von Pull Requests ein. Ein böswilliger Akteur könnte einen Branch-Namen konstruieren, der beliebigen Code injiziert. Dies wurde in Version 1.13.6 behoben. Als Workaround kann auf eine Version vor 1.13.2 downgegradet werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.