CVE-2022-39217 in ghas-to-csv
요약
\~에 의해 VulDB • 2026. 05. 24.
some-natalie/ghas-to-csv (GitHub Advanced Security to CSV)는 GitHub Advanced Security API에서 데이터를 스크래핑하여 CSV 파일로 저장하는 GitHub Action입니다. 영향을 받는 버전에서는 이 GitHub Action이 API의 출력을 sanitizing(정제)하지 않고 CSV 파일을 생성합니다. 만약 경고가 해제되거나 다른 사용자 정의 필드에 실행 가능한 코드나 수식이 포함되어 있는 경우, 사용자가 스프레드시트 프로그램에서 해당 CSV 파일을 열 때 코드가 실행될 수 있습니다. 이 문제는 버전 `v1`에서 해결되었습니다. 사용자는 `v1` 이상을 사용하는 것이 권장됩니다. 이 문제에 대한 알려진 우회 방법은 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.