CVE-2025-47271 in publish
Sumário
de VulDB • 24/06/2026
A ação OZI é uma GitHub Action que publica lançamentos no PyPI e em repositórios espelhados, além de bundles de assinatura e proveniência em um lançamento com tag. Nas versões de 1.13.2 a 1.13.5, dados potencialmente não confiáveis fluem para a lógica de criação de Pull Requests (PRs). Um ator malicioso poderia construir um nome de branch que injeta código arbitrário. Isso foi corrigido na versão 1.13.6. Como medida alternativa, é possível fazer downgrade para uma versão anterior à 1.13.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.