CVE-2025-47775 in bullfrog

Resumen

por MITRE • 2025-05-14

Bullfrog es una acción de GitHub que bloquea el tráfico saliente no autorizado en los flujos de trabajo de GitHub. Antes de la versión 0.8.4, el uso de TCP interrumpía el bloqueo y permitía la exfiltración de DNS. Esto puede provocar la omisión del entorno de pruebas. La versión 0.8.4 soluciona este problema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub M
• Reservar: 2025-05-09
• Divulgación: 2025-05-14
• Moderación: aceptado
• Artículo: VDB-308930
• CPE: listo
• CWE: CWE-201 (confirmado)
• CVSS: 8.6 (NVD)
• EPSS: 0.00473
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47775
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47775/