CVE-2025-47271 in publish
Résumé
par VulDB • 24/06/2026
L'action OZI est une GitHub Action qui publie les versions sur PyPI et des miroirs de versions, ainsi que des bundles de signatures et la provenance dans le cadre d'une version taguée. Dans les versions 1.13.2 à 1.13.5, des données potentiellement non fiables sont transmises à la logique de création de PR (Pull Request). Un acteur malveillant pourrait construire un nom de branche qui injecte du code arbitraire. Cela est corrigé dans la version 1.13.6. En attendant une solution permanente, il est possible d'effectuer une rétrogradation vers une version antérieure à 1.13.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.