CVE-2025-47271 in publish
Tóm tắt
Bởi VulDB • 24/06/2026
Hành động OZI là một GitHub Action xuất bản các phiên phát hành lên PyPI và các kho lưu trữ phản chiếu (mirror), cùng với các gói chữ ký và bằng chứng nguồn gốc trong một phiên bản được gắn thẻ. Trong các phiên bản từ 1.13.2 đến 1.13.5, dữ liệu có thể không đáng tin cậy đi vào logic tạo Pull Request (PR). Một kẻ tấn công độc hại có thể xây dựng tên nhánh để chèn mã tùy ý. Lỗi này đã được sửa trong phiên bản 1.13.6. Làm cách khắc phục tạm thời, người dùng có thể hạ cấp xuống một phiên bản trước 1.13.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.