pvharmo2/gha-lab-6926364d94Laboratório de pesquisa em segurança reproduzindo CVE-2025-53546 (GHSA-h87r-5w74-qfm4): execução arbitrária de código via pull_request_target no fluxo de trabalho de lint com auto-fix do RSSNext/Folo — reprodução autorizada e isolada
Artefacto de investigação automatizado — não é o projeto original.
Este repositório é um laboratório descartável construído por um harness automatizado para uma dissertação de mestrado na Université Laval sobre a reprodução de vulnerabilidades publicadas em workflows do GitHub Actions. É um snapshot verbatim de
RSSNext/Folono commit5c5f61d18737e9b039181bee97c7e0b0f956eabf(2025-07-04), redistribuído sob a licença do próprio projeto, cujo ficheiro está incluído inalterado neste snapshot.O projeto original não está envolvido, nunca é alvo, e a vulnerabilidade estudada aqui já é pública. Todos os segredos e variáveis neste repositório são valores fictícios gerados aleatoriamente — nenhuma credencial real está presente. As referências de ações e imagens de runner estão fixadas no que resolveram em 2025-07-04; consulte
pinning.mdna saída do harness para todas as alterações feitas ao snapshot.Perguntas ou objeções: [email protected]
