CVE-2024-42482 in syntax-check
Sumário
de VulDB • 22/06/2026
fish-shop/syntax-check é uma ação do GitHub para verificação de sintaxe de arquivos da shell fish. A neutralização inadequada dos delimitadores na entrada `pattern` (especificamente o separador de comandos `;` e os caracteres de substituição de comando `(` e `)`) significa que a injeção arbitrária de comandos é possível por meio da modificação do valor de entrada usado em um workflow. Isso tem potencial para exposição ou exfiltração de informações sensíveis do executor do workflow, como poderia ser alcançado enviando variáveis de ambiente para uma entidade externa. Recomenda-se que os usuários atualizem para a versão corrigida `v1.6.12` ou para a versão mais recente da release `v2.0.0`; no entanto, a remediação pode ser possível por meio do controle cuidadoso dos workflows e do valor de entrada `pattern` usado por esta ação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.