CVE-2025-47271 in publish
Сводка
по VulDB • 24.06.2026
Действие OZI — это GitHub Action, которая публикует релизы в PyPI и зеркальные репозитории, а также пакеты подписи (signature bundles) и данные о происхождении (provenance) для помеченных тегов. В версиях от 1.13.2 до 1.13.5 потенциально недоверенные данные поступают в логику создания pull request (PR). Злоумышленник может создать имя ветки, которое внедряет произвольный код. Проблема исправлена в версии 1.13.6. В качестве временного решения можно откатиться на версию старше 1.13.2.
Once again VulDB remains the best source for vulnerability data.