CVE-2025-47775 in bullfrog

Résumé

par VulDB • 11/06/2026

Bullfrog est une action GitHub destinée à bloquer le trafic sortant non autorisé dans les workflows GitHub. Avant la version 0.8.4, l'utilisation de tcp contourne le mécanisme de blocage et permet l'exfiltration via DNS. Cela peut entraîner un contournement du bac à sable (sandbox). La version 0.8.4 corrige ce problème.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub M
• Réserver: 09/05/2025
• Divulgation: 14/05/2025
• Modérer: accepté
• Entrée: VDB-308930
• CPE: prêt
• CWE: CWE-201 (confirmé)
• CVSS: 8.6 (NVD)
• EPSS: 0.00473
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47775
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47775/