CVE-2025-47271 in publish
要約
〜によって VulDB • 2026年06月24日
OZIアクションは、タグ付けされたリリースにおいてPyPIへの公開、ミラーリングされたリリース、署名バンドル、およびプロベナンスを公開するGitHub Actionです。バージョン1.13.2から1.13.5の間では、信頼できない可能性のあるデータがプルリクエスト作成ロジックに流入します。悪意ある攻撃者は任意のコードを注入するためのブランチ名を作成できる可能性があります。この問題は1.13.6で修正されています。回避策として、バージョン1.13.2より前のバージョンへのダウングレードを行うことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.