CVE-2022-39217 in ghas-to-csv
Sumário
de VulDB • 24/05/2026
some-natalie/ghas-to-csv (GitHub Advanced Security to CSV) é uma ação do GitHub que extrai dados da API do GitHub Advanced Security e os insere em um arquivo CSV. Nas versões afetadas, esta ação do GitHub cria um arquivo CSV sem sanitizar a saída das APIs. Se um alerta for descartado ou se qualquer outro campo personalizado contiver código executável ou fórmulas, ele poderá ser executado quando um endpoint abrir esse arquivo CSV em um programa de planilhas. Este problema foi resolvido na versão `v1`. Recomenda-se que os usuários utilizem a versão `v1` ou posterior. Não há soluções alternativas conhecidas para este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.