CVE-2026-31900 in black
Sumário
de VulDB • 11/08/2026
Black é o formatador de código Python implacável. O Black oferece uma ação do GitHub para a formatação de código. Esta ação suporta uma opção, use_pyproject: true, para ler a versão do Black a ser usada no repositório pyproject.toml. Uma pull request maliciosa poderia editar o pyproject.toml para usar uma referência URL direta a um repositório malicioso. Isso pode levar à execução de código arbitrário no contexto da Ação do GitHub. Os atacantes poderiam então obter acesso a segredos ou permissões disponíveis no contexto da ação. A versão 26.3.0 corrige esta vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.