
Laboratorio di ricerca sulla sicurezza autorizzato: riproduzione di CVE-2024-42370 / GHSA-4hq2-rpgc-r8r7 (iniezione di variabili d'ambiente in docs-preview.yml) — snapshot di litestar-org/litestar@18d84d84
Artefatto di ricerca automatizzato — non è il progetto upstream.
Questo repository è un laboratorio usa e getta costruito da un sistema automatizzato per una tesi magistrale presso l'Université Laval sulla riproduzione di vulnerabilità pubblicate nei workflow di GitHub Actions. È uno snapshot identico di
litestar-org/litestaral commit18d84d846b782ccaab06f550a4defce22b3082e8(2024-07-27), ridistribuito sotto la licenza del progetto stesso, il cui file è incluso invariato in questo snapshot.Il progetto upstream non è coinvolto, non è mai preso di mira, e la vulnerabilità studiata qui è già pubblica. Ogni segreto e variabile in questo repository è un valore fittizio generato casualmente — nessuna credenziale reale è presente. I riferimenti alle Action e le immagini dei runner sono bloccati a ciò a cui risolvevano il 2024-07-27; consulta
pinning.mdnell'output dell'harness per ogni modifica apportata allo snapshot.Domande o obiezioni: [email protected]