
Autorisiertes Sicherheitsforschungs-Labor: Reproduktion von CVE-2024-42370 / GHSA-4hq2-rpgc-r8r7 (Env-Injection in docs-preview.yml) — Snapshot von litestar-org/litestar@18d84d84
Automatisiertes Forschungsartefakt — nicht das Upstream-Projekt.
Dieses Repository ist ein Wegwerf-Labor, das von einer automatisierten Testumgebung für eine Masterarbeit an der Université Laval zur Reproduktion veröffentlichter GitHub-Actions-Workflow-Schwachstellen erstellt wurde. Es ist eine wörtliche Momentaufnahme von
litestar-org/litestarbeim Commit18d84d846b782ccaab06f550a4defce22b3082e8(2024-07-27), weiterverbreitet unter der eigenen Lizenz dieses Projekts, deren Datei unverändert in dieser Momentaufnahme enthalten ist.Das Upstream-Projekt ist nicht beteiligt, wird niemals angegriffen, und die hier untersuchte Schwachstelle ist bereits öffentlich. Jedes Secret und jede Variable in diesem Repository ist ein zufällig generierter Dummy-Wert — es ist kein echtes Zugangsdatenpaar vorhanden. Aktionsreferenzen und Runner-Images sind auf das fixiert, was sie am 2024-07-27 aufgelöst haben; siehe
pinning.mdin der Testumgebungsausgabe für jede an der Momentaufnahme vorgenommene Änderung.Fragen oder Einwände: [email protected]