CVE-2022-39217 in ghas-to-csv
Riassunto
di VulDB • 07/09/2026
some-natalie/ghas-to-csv (GitHub Advanced Security to CSV) è un'azione GitHub che estrae i dati dall'API di GitHub Advanced Security e li inserisce in un file CSV. Nelle versioni affette, questa azione crea un file CSV senza sanificare l'output delle API. Se un alert viene ignorato o se qualsiasi altro campo personalizzato contiene codice eseguibile/formule, questo potrebbe essere eseguito quando un endpoint apre il file CSV con un programma di fogli di calcolo. Questo problema è stato risolto nella versione `v1`. Si consiglia agli utenti di utilizzare la versione `v1` o successive. Non sono note soluzioni alternative (workaround) per questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.