pvharmo2/gha-lab-6926364d94Laboratorio de investigación de seguridad que reproduce CVE-2025-53546 (GHSA-h87r-5w74-qfm4): ejecución arbitraria de código en pull_request_target en el flujo de trabajo de lint con auto-fix de RSSNext/Folo — reproducción autorizada y aislada
Artefacto de investigación automatizado — no es el proyecto original.
Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions. Es una instantánea verbatim de
RSSNext/Foloen el commit5c5f61d18737e9b039181bee97c7e0b0f956eabf(2025-07-04), redistribuida bajo la licencia propia de ese proyecto, cuyo archivo se incluye sin cambios en esta instantánea.El proyecto original no está involucrado, nunca es el objetivo, y la vulnerabilidad estudiada aquí ya es pública. Cada secreto y variable en este repositorio es un valor ficticio generado aleatoriamente — no hay ninguna credencial real. Las referencias de acciones y las imágenes de los runners están fijadas a lo que resolvieron el 2025-07-04; consulta
pinning.mden la salida del sistema para cada cambio realizado en la instantánea.Preguntas u objeciones: [email protected]
