CVE-2022-39217 in ghas-to-csv
Résumé
par VulDB • 12/06/2026
some-natalie/ghas-to-csv (GitHub Advanced Security to CSV) est une action GitHub qui extrait les données de l'API GitHub Advanced Security et les insère dans un fichier CSV. Dans les versions affectées, cette action GitHub crée un fichier CSV sans assainir les sorties des API. Si une alerte est ignorée ou si tout autre champ personnalisé contient du code exécutable ou des formules, celui-ci pourrait s'exécuter lorsqu'un point de terminaison ouvre ce fichier CSV dans un logiciel de tableur. Ce problème a été corrigé dans la version `v1`. Il est conseillé aux utilisateurs d'utiliser la version `v1` ou une version ultérieure. Il n'existe pas de contournements connus pour ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.