pvharmo2/gha-lab-6926364d94Лаборатория исследований безопасности, воспроизводящая CVE-2025-53546 (GHSA-h87r-5w74-qfm4): произвольное выполнение кода через pull_request_target в автоматическом workflow-процессе исправления линтера RSSNext/Folo — авторизованная, изолированная репродукция
Автоматизированный исследовательский артефакт — не вышестоящий проект.
Этот репозиторий — одноразовая лаборатория, созданная автоматизированной системой для магистерской диссертации в Université Laval по воспроизведению опубликованных уязвимостей рабочих процессов GitHub Actions. Это точный снимок
RSSNext/Foloна коммите5c5f61d18737e9b039181bee97c7e0b0f956eabf(2025-07-04), распространённый под собственной лицензией этого проекта, файл которой включён без изменений в этот снимок.Вышестоящий проект не участвует, никогда не является целью, а изучаемая здесь уязвимость уже публична. Каждый секрет и переменная в этом репозитории — случайно сгенерированное фиктивное значение — никаких реальных учётных данных здесь нет. Ссылки на действия и образы раннеров закреплены на те значения, которым они соответствовали на 2025-07-04; см.
pinning.mdв выводе системы для каждого изменения, внесённого в снимок.Вопросы или возражения: [email protected]
