CVE-2022-39217 in ghas-to-csv
Tóm tắt
Bởi VulDB • 07/09/2026
some-natalie/ghas-to-csv (GitHub Advanced Security to CSV) là một GitHub Action trích xuất dữ liệu từ API của GitHub Advanced Security và ghi kết quả vào file CSV. Ở các phiên bản bị ảnh hưởng, GitHub Action này tạo ra file CSV mà không thực hiện việc làm sạch đầu ra từ các API. Nếu một cảnh báo đã được đóng hoặc bất kỳ trường tùy chỉnh nào khác chứa mã có thể thực thi / công thức, chúng có thể được chạy khi người dùng mở file CSV đó bằng phần mềm bảng tính (spreadsheet). Vấn đề này đã được khắc phục trong phiên bản `v1`. Người dùng được khuyến nghị sử dụng `v1` trở lên. Không có các giải pháp tạm thời nào được biết đến cho vấn đề này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.