pvharmo2/gha-lab-6926364d94Laboratorio di ricerca sulla sicurezza che riproduce CVE-2025-53546 (GHSA-h87r-5w74-qfm4): esecuzione arbitraria di codice tramite pull_request_target nel workflow di lint con auto-fix di RSSNext/Folo — riproduzione autorizzata e isolata
Artefatto di ricerca automatizzato — non il progetto upstream.
Questo repository è un laboratorio usa e getta costruito da un sistema automatizzato per una tesi magistrale presso l'Université Laval sulla riproduzione di vulnerabilità pubblicate nei workflow di GitHub Actions. È uno snapshot integrale di
RSSNext/Foloal commit5c5f61d18737e9b039181bee97c7e0b0f956eabf(2025-07-04), ridistribuito sotto la licenza del progetto stesso, il cui file è incluso invariato in questo snapshot.Il progetto upstream non è coinvolto, non è mai preso di mira, e la vulnerabilità studiata qui è già pubblica. Ogni segreto e variabile in questo repository è un valore fittizio generato casualmente — nessuna credenziale reale è presente. I riferimenti alle Action e le immagini dei runner sono bloccati a ciò che risolvevano al 2025-07-04; consultare
pinning.mdnell'output del sistema per ogni modifica apportata allo snapshot.Domande o obiezioni: [email protected]
