pvharmo2/gha-lab-6926364d94مختبر أبحاث أمني يعيد إنتاج CVE-2025-53546 (GHSA-h87r-5w74-qfm4): تنفيذ تعليمات برمجية عشوائية عبر pull_request_target في سير عمل الإصلاح التلقائي للفحص البرمجي في RSSNext/Folo — إعادة إنتاج مصرّح بها ومعزولة
أداة بحث آلية — ليست المشروع الأصلي.
هذا المستودع عبارة عن مختبر مؤقت تم بناؤه بواسطة نظام آلي لأطروحة ماجستير في جامعة لافال حول إعادة إنتاج ثغرات سير عمل GitHub Actions المنشورة. وهو لقطة حرفية من
RSSNext/Foloعند الالتزام5c5f61d18737e9b039181bee97c7e0b0f956eabf(2025-07-04)، ويُعاد توزيعه بموجب ترخيص المشروع الأصلي نفسه، الذي تم تضمين ملفه دون تغيير في هذه اللقطة.المشروع الأصلي ليس طرفًا معنيًا، ولا يُستهدف أبدًا، و الثغرة المدروسة هنا معلنة بالفعل. كل سر ومتغير في هذا المستودع هو قيمة وهمية مولّدة عشوائيًا — لا توجد أي بيانات اعتماد حقيقية. مراجع الإجراءات وصور المشغّل مثبتة على ما تم حله إليه في 2025-07-04؛ راجع
pinning.mdفي مخرجات النظام الآلي لكل تغيير تم إجراؤه على اللقطة.الأسئلة أو الاعتراضات: [email protected]
