pvharmo2/gha-lab-6926364d94Laboratoire de recherche en sécurité reproduisant la CVE-2025-53546 (GHSA-h87r-5w74-qfm4) : exécution de code arbitraire via pull_request_target dans le workflow de correction automatique de lint de RSSNext/Folo — reproduction autorisée et isolée
Artefact de recherche automatisé — pas le projet en amont.
Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées dans les workflows GitHub Actions. Il s'agit d'un instantané verbatim de
RSSNext/Foloau commit5c5f61d18737e9b039181bee97c7e0b0f956eabf(2025-07-04), redistribué sous la licence propre de ce projet, dont le fichier est inclus inchangé dans cet instantané.Le projet en amont n'est pas impliqué, n'est jamais ciblé, et la vulnérabilité étudiée ici est déjà publique. Chaque secret et variable dans ce dépôt est une valeur factice générée aléatoirement — aucun identifiant réel n'est présent. Les références d'actions et les images d'exécuteur sont épinglées à ce qu'elles résolvaient le 2025-07-04 ; voir
pinning.mddans la sortie du harnais pour chaque modification apportée à l'instantané.Questions ou objections : [email protected]
