安全漏洞 >codeql action安全漏洞
codeql action是一个应用软件。用于对存储库的源代码运行GitHub行业领先的静态分析引擎CodeQL，以查找安全漏洞。 codeql action 存在安全漏洞，该漏洞源于访问令牌对同一台机器上的其他进程可见。
来源:CONFIRM
链接：https://github.com/github/codeql-action/security/advisories/GHSA-g36v-2xff-pv5m
来源:MISC
链接：https://github.com/github/codeql-action/commit/58defc0652e935f6f2ffc70a82828b98d75476fb
链接：https://www.netmeister.org/blog/passing-passwords.html
链接：https://github.com/github/codeql-action/commit/88714e3a60e72ec53caa0e6a203652ee1f3fb1db
暂无
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202105-1647