> codeql action安全漏洞

codeql action安全漏洞

CNNVD-ID编号	CNNVD-202105-1647	CVE编号	CVE-2021-32638
发布时间	2021-05-25	更新时间	2021-05-26
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

codeql action是一个应用软件。用于对存储库的源代码运行GitHub行业领先的静态分析引擎CodeQL，以查找安全漏洞。 codeql action 存在安全漏洞，该漏洞源于访问令牌对同一台机器上的其他进程可见。

漏洞补丁

目前厂商已发布升级了codeql action安全漏洞的补丁，codeql action安全漏洞的补丁获取链接： https://github.com/github/codeql-action/security/advisories/GHSA-g36v-2xff-pv5m

参考网址

来源:CONFIRM

链接：https://github.com/github/codeql-action/security/advisories/GHSA-g36v-2xff-pv5m

来源:MISC

链接：https://github.com/github/codeql-action/commit/58defc0652e935f6f2ffc70a82828b98d75476fb

来源:MISC

链接：https://www.netmeister.org/blog/passing-passwords.html

来源:MISC

链接：https://github.com/github/codeql-action/commit/88714e3a60e72ec53caa0e6a203652ee1f3fb1db

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202105-1647