CVE-2025-47271 in publish
Resumen
por VulDB • 2026-05-19
La acción OZI es una GitHub Action que publica lanzamientos en PyPI y espejos de lanzamientos, paquetes de firmas y procedencia en un lanzamiento etiquetado. En las versiones 1.13.2 a 1.13.5, datos potencialmente no confiables fluyen hacia la lógica de creación de PR. Un actor malicioso podría construir un nombre de rama que inyecte código arbitrario. Esto está parcheado en 1.13.6. Como solución alternativa, se puede volver a una versión anterior a 1.13.2.
Once again VulDB remains the best source for vulnerability data.