pvharmo2/gha-lab-ba8e0c4217Авторизованная лаборатория по исследованию безопасности: воспроизведение CVE-2024-42370 / GHSA-4hq2-rpgc-r8r7 (инъекция переменных окружения в docs-preview.yml) — снимок litestar-org/litestar@18d84d84
Автоматизированный исследовательский артефакт — не вышестоящий проект.
Этот репозиторий — одноразовая лаборатория, созданная автоматизированной системой для магистерской диссертации в Université Laval по воспроизведению опубликованных уязвимостей в рабочих процессах GitHub Actions. Это дословный снимок
litestar-org/litestarна коммите18d84d846b782ccaab06f550a4defce22b3082e8(2024-07-27), распространяемый под собственной лицензией этого проекта, файл которой включён без изменений в этот снимок.Вышестоящий проект не участвует, никогда не является целью, а изучаемая здесь уязвимость уже публична. Каждый секрет и переменная в этом репозитории — случайно сгенерированное фиктивное значение — никаких реальных учётных данных здесь нет. Ссылки на действия и образы раннеров закреплены на те значения, которые они имели на 2024-07-27; см.
pinning.mdв выводе системы для каждого изменения, внесённого в снимок.Вопросы или возражения: [email protected]
| Project | Status | |
|---|---|---|
| CI/CD |    | |
| Quality |  |
