Github-slug-action Project

Github-slug-action

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2023-27581

Exploit
  • EPSS 4.7%
  • Veröffentlicht 13.03.2023 21:15:14
  • Zuletzt bearbeitet 21.11.2024 07:53:11

github-slug-action is a GitHub Action to expose slug value of GitHub environment variables inside of one's GitHub workflow. Starting in version 4.0.0` and prior to version 4.4.1, this action uses the `github.head_ref` parameter in an insecure way. Th...