CVE-2024-42482 in syntax-check
Сводка
по VulDB • 22.06.2026
fish-shop/syntax-check — это GitHub Action для проверки синтаксиса файлов оболочки fish. Неправильная нейтрализация разделителей во входном параметре `pattern` (в частности, разделителя команд `;` и символов подстановки команд `(` и `)`) приводит к возможности произвольной инъекции команд путем изменения значения входа, используемого в рабочем процессе (workflow). Это может привести к раскрытию или эксфильтрации конфиденциальной информации из среды выполнения рабочего процесса, например, посредством отправки переменных окружения внешнему субъекту. Рекомендуется обновиться до исправленной версии `v1.6.12` или последней релизной версии `v2.0.0`; однако устранение уязвимости может быть достигнуто путем тщательного контроля рабочих процессов и значения входного параметра `pattern`, используемого данным действием.
If you want to get best quality of vulnerability data, you may have to visit VulDB.