
Autorisierte Sicherheitsforschungs-Reproduktion von CVE-2026-27701 / GHSA-xh9w-5859-x97j (live-codes/livecodes @ 8017e01): nicht vertrauenswürdiger PR-Titel, der in den i18n-update-pull github-script-Block interpoliert wird.
Automatisiertes Forschungsartefakt — nicht das Upstream-Projekt.
Dieses Repository ist ein Wegwerf-Labor, das von einer automatisierten Testumgebung für eine Masterarbeit an der Université Laval zur Reproduktion veröffentlichter GitHub-Actions-Workflow-Schwachstellen erstellt wurde. Es ist eine wörtliche Momentaufnahme von
live-codes/livecodesbeim Commit8017e0146fc020b8e9ec4115afc6f7b228354e46(2026-02-21), weiterverteilt unter der eigenen Lizenz dieses Projekts, deren Datei unverändert in dieser Momentaufnahme enthalten ist.Das Upstream-Projekt ist nicht beteiligt, wird niemals angegriffen, und die hier untersuchte Schwachstelle ist bereits öffentlich bekannt. Jedes Geheimnis und jede Variable in diesem Repository ist ein zufällig generierter Dummy-Wert — es sind keine echten Anmeldedaten vorhanden. Aktionsreferenzen und Runner-Images sind auf den Stand vom 2026-02-21 fixiert; siehe
pinning.mdin der Testumgebungs-Ausgabe für jede an der Momentaufnahme vorgenommene Änderung.Fragen oder Einwände: [email protected]
Ein Code-Playground, der einfach funktioniert!
Ein funktionsreicher, Open-Source-, clientseitiger Code-Playground für React, Vue, Svelte, Solid, TypeScript, Python, Go, Ruby, PHP und 90+ Sprachen/Frameworks.
Jetzt auf livecodes.io ausprobieren

* Ein GitHub-Konto ist nur für Funktionen erforderlich, die die GitHub-Integration nutzen.
... und genießen Sie alle Funktionen!
Fügen Sie diesen Code zu Ihrer Seite hinzu:
<div id="container"></div>
<script type="module">
import { createPlayground } from 'https://cdn.jsdelivr.net/npm/livecodes';
createPlayground('#container', {
params: {
markdown: '# Hello LiveCodes!',
css: 'h1 {color: dodgerblue;}',
js: 'console.log("Hello, from JS!");',
console: 'open',
},
});
</script>
Siehe Dokumentationen für eingebettete Playgrounds.
Laden Sie eine Version herunter
Stellen Sie sie auf einen statischen Dateiserver (kostenlos!) 1, 2, 3, 4
Siehe die Anleitung für Self-Hosting (einschließlich der integrierten Einrichtung zur Bereitstellung auf GitHub Pages).
... und es funktioniert einfach!