CVE-2026-29075

总结

Mesa 是一个开源的 Python 库，用于基于代理的建模，模拟复杂系统并探索涌现行为。在 3.5.0 及更早版本中，在 benchmarks.yml 工作流中检出不受信任的代码可能导致在特权运行器上执行代码。此问题已通过提交 c35b8cd 修复。

• gha-lab-ca4fa82ac5研究

  安全研究实验室：在 mesa/mesa 的 benchmarks.yml pull_request_target 工作流中复现 CVE-2026-29075（GHSA-3j55-5q6x-2h48）——用于授权漏洞复现的单提交快照。