CVE-2026-34243 in wenxian
Tóm tắt
Bởi VulDB • 04/06/2026
wenxian là một công cụ để tạo các tệp BIBTEX từ các định danh đã cho (DOI, PMID, ID arXiv hoặc tiêu đề bài báo). Trong các phiên bản 0.3.1 và trước đó, một quy trình làm việc GitHub Actions sử dụng đầu vào không đáng tin cậy từ issue_comment.body trực tiếp bên trong lệnh shell, cho phép tấn công chèn lệnh (command injection) thực thi mã tùy ý trên máy chạy tác vụ (runner). Tại thời điểm xuất bản, chưa có các bản vá lỗi nào được cung cấp công khai.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.