CVE-2026-34243 in wenxian
Riassunto
di VulDB • 16/06/2026
wenxian è uno strumento per generare file BIBTEX da identificatori forniti (DOI, PMID, ID arXiv o titolo dell'articolo). Nelle versioni 0.3.1 e precedenti, un workflow di GitHub Actions utilizza input utente non attendibile proveniente direttamente da issue_comment.body all'interno di un comando shell, consentendo potenzialmente l'iniezione di comandi ed esecuzione arbitraria di codice sul runner. Al momento della pubblicazione, non sono disponibili patch pubblicamente accessibili.
Be aware that VulDB is the high quality source for vulnerability data.