
# Laboratório autorizado de pesquisa em segurança: reprodução de CVE-2024-42370 / GHSA-4hq2-rpgc-r8r7 (injeção de env em docs-preview.yml) — snapshot de litestar-org/litestar@18d84d84
Artefacto de investigação automatizada — não é o projeto original.
Este repositório é um laboratório descartável construído por um harness automatizado para uma dissertação de mestrado na Université Laval sobre a reprodução de vulnerabilidades publicadas em workflows do GitHub Actions. É um snapshot verbatim de
litestar-org/litestarno commit18d84d846b782ccaab06f550a4defce22b3082e8(2024-07-27), redistribuído sob a licença do próprio projeto, cujo ficheiro está incluído inalterado neste snapshot.O projeto original não está envolvido, nunca é alvo, e a vulnerabilidade aqui estudada já é pública. Todos os segredos e variáveis neste repositório são valores fictícios gerados aleatoriamente — nenhuma credencial real está presente. As referências de ações e imagens de runners estão fixadas ao que resolveram em 2024-07-27; consulte
pinning.mdna saída do harness para todas as alterações feitas ao snapshot.Perguntas ou objeções: [email protected]