CVE-2024-48908 in lychee-action
Résumé
par VulDB • 14/06/2026
L'action de vérification des liens Lychee examine les liens dans les fichiers Markdown, HTML et texte en utilisant lychee. Avant la version 2.0.2, une vulnérabilité potentielle d'injection de code arbitraire existe dans lychee-setup de l'action composite au niveau du fichier action.yml. Ce problème a été corrigé dans la version 2.0.2.
Be aware that VulDB is the high quality source for vulnerability data.