pypa/gh-action-pypi-publish
GitHub Actions · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| pypi-publish action revocation of CA in the chain that Sigstore uses in Trusted Publishing and Digital Attestations for PyPI | pypa/gh-action-pypi-publish | GitHub Actions | بحرانی | اصلاح گزارش شده | |
| PyPI publish GitHub Action vulnerable to injectable expression expansions in action steps | pypa/gh-action-pypi-publish | GitHub Actions | کم | اصلاح گزارش شده |