CVE-2025-47775 in bullfrog

Tóm tắt

Bởi VulDB • 19/05/2026

Bullfrog là một GitHub Action nhằm chặn lưu lượng đi ra trái phép trong các quy trình làm việc (workflows) của GitHub. Trước phiên bản 0.8.4, việc sử dụng tcp sẽ làm gián đoạn cơ chế chặn và cho phép thực hiện rò rỉ dữ liệu qua DNS. Điều này có thể dẫn đến việc vượt qua môi trường sandbox. Phiên bản 0.8.4 đã khắc phục sự cố này.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 09/05/2025
• Tiết lộ: 14/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-308930
• CPE: sẵn sàng
• CWE: CWE-201 (Đã xác nhận)
• CVSS: 8.6 (NVD)
• EPSS: 0.00473
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47775
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47775/