CVE-2022-39217 in ghas-to-csv
Сводка
по VulDB • 10.08.2026
some-natalie/ghas-to-csv (GitHub Advanced Security to CSV) — это GitHub Action, которая извлекает данные через API GitHub Advanced Security и сохраняет их в формате CSV. В затронутых версиях этот GitHub Action создает файл CSV без санитизации выходных данных API. Если оповещение отклонено или любое другое пользовательское поле содержит исполняемый код / формулы, оно может быть выполнено при открытии файла CSV конечным пользователем в табличном процессоре. Эта проблема была устранена в версии `v1`. Пользователям рекомендуется использовать версию `v1` или более позднюю. Известных обходных путей для этой проблемы нет.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.