Fastify

Github Action Merge Dependabot

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2022-29220

  • EPSS 0.08%
  • Veröffentlicht 31.05.2022 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:58:44

github-action-merge-dependabot is an action that automatically approves and merges dependabot pull requests (PRs). Prior to version 3.2.0, github-action-merge-dependabot does not check if a commit created by dependabot is verified with the proper GPG...