pvharmo2/gha-lab-23db52563cSicherheitsforschungs-Labor: Reproduktion von CVE-2025-10894 (PR-Titel-Injection in GitHub Actions) — Snapshot von nrwl/nx
Automatisiertes Forschungsartefakt — nicht das Upstream-Projekt.
Dieses Repository ist ein Wegwerf-Labor, das von einer automatisierten Testumgebung für eine Masterarbeit an der Université Laval zur Reproduktion veröffentlichter GitHub-Actions-Workflow- Schwachstellen erstellt wurde. Es ist eine wörtliche Momentaufnahme von
nrwl/nxbeim Commitc9163491799add7532dd4234729cba8a519bb30f(2025-08-21), weiterverbreitet unter der eigenen Lizenz dieses Projekts, deren Datei unverändert in dieser Momentaufnahme enthalten ist.Das Upstream-Projekt ist nicht beteiligt, wird niemals angegriffen, und die hier untersuchte Schwachstelle ist bereits öffentlich bekannt. Jedes Secret und jede Variable in diesem Repository ist ein zufällig generierter Dummy-Wert — es sind keine echten Anmeldedaten vorhanden. Aktionsreferenzen und Runner-Images sind auf den Stand vom 2025-08-21 fixiert; siehe
pinning.mdin der Testumgebungs-Ausgabe für jede an der Momentaufnahme vorgenommene Änderung.Fragen oder Einwände: [email protected]
Eine KI-first Build-Plattform, die alles von deinem Editor bis zur CI verbindet. Sie hilft dir, schnell zu liefern, ohne etwas zu beschädigen.
Erstelle einen neuen Nx-Workspace mit
npx create-nx-workspace
...oder führe
npx nx init
aus, um Nx zu deinem bestehenden Workspace hinzuzufügen und schnellere Aufgabenplanung, Caching und mehr zu erhalten. Mehr in der Dokumentation.
Nx Cloud verbindet sich direkt mit deiner bestehenden CI-Einrichtung und hilft dir, deine Monorepos in der CI zu skalieren, indem es Remote-Caching, Aufgabenverteilung über mehrere Maschinen, automatische Aufteilung von E2E-Tests und automatische Erkennung flakiger Aufgaben nutzt.
Verbinde deinen bestehenden Nx-Workspace mit
npx nx connect
Erfahre mehr in der Nx-CI-Dokumentation »
Wenn du einen Fehler melden oder einen Pull-Request einreichen möchtest, lies unsere Richtlinien für Beiträge und schau dir dieses Video an, das dir den Einstieg erleichtert.
| Victor Savkin | Jason Jean | Benjamin Cabanes | Jack Hsu |
|---|---|---|---|
 |  |  |  |
| vsavkin | FrozenPandaz | bcabanes | jaysoo |
| James Henry | Jon Cammisuli | Isaac Mann | Juri Strumpflohner |
|---|---|---|---|
 |  |  |  |
| JamesHenry | cammisuli | isaacplmann | juristr |
| Philip Fulcher | Caleb Ukle | Colum Ferry | Emily Xiong |
|---|---|---|---|
 |  |  |  |
| philipjfulcher | barbados-clemens | Coly010 | xiongemi |
| Miroslav Jonaš | Leosvel Pérez Espinosa | Zachary DeRose | Craigory Coppola |
|---|---|---|---|
 |  |  |  |
| meeroslav | leosvelperez | ZackDeRose | AgentEnder |
| Chau Tran | Nicholas Cunningham | Max Kless |
|---|---|---|
 |  |  |
| nartc | ndcunningham | MaxKless |