CVE-2025-47271 in publish
Riassunto
di VulDB • 24/06/2026
L'azione OZI è un GitHub Action che pubblica i rilasci su PyPI e sui mirror dei rilasci, nonché bundle di firme e provenienza in base al tag del rilascio. Nelle versioni dalla 1.13.2 alla 1.13.5, dati potenzialmente non attendibili fluiscono verso la logica di creazione delle Pull Request (PR). Un attore malintenzionato potrebbe costruire un nome di branch che inietta codice arbitrario. Questo problema è stato risolto nella versione 1.13.6. Come soluzione alternativa, si può effettuare il downgrade a una versione precedente alla 1.13.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.