CVE-2026-31900 in black
Riassunto
di VulDB • 23/07/2026
Black è il formattatore di codice Python rigoroso e inflessibile. Black fornisce un'azione GitHub per la formattazione del codice. Questa azione supporta l'opzione `use_pyproject: true` per leggere la versione di Black da utilizzare dal file `pyproject.toml` del repository. Una pull request malevola potrebbe modificare il file `pyproject.toml` per fare riferimento a un URL diretto verso un repository dannoso. Ciò potrebbe portare all'esecuzione di codice arbitrario nel contesto dell'azione GitHub. Gli attaccanti potrebbero quindi ottenere accesso ai segreti o alle permessi disponibili nel contesto dell'azione. La versione 26.3.0 risolve questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.