Tj-actions

Verify-changed-files

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2023-52137

Exploit
  • EPSS 0.62%
  • Veröffentlicht 29.12.2023 17:16:07
  • Zuletzt bearbeitet 21.11.2024 08:39:15

The [`tj-actions/verify-changed-files`](https://github.com/tj-actions/verify-changed-files) action allows for command injection in changed filenames, allowing an attacker to execute arbitrary code and potentially leak secrets. The [`verify-changed-fi...