projen 安全漏洞

漏洞介绍

Github projen是Github开源的一个应用软件。综合类项目配置文件 projen 存在安全漏洞，该漏洞源于允许任何GitHub用户在“main”存储库的上下文中触发执行不受信任的代码。

目前厂商已发布升级了projen 安全漏洞的补丁，projen 安全漏洞的补丁获取链接： https://github.com/projen/projen/commit/36030c6a4b1acd0054673322612e7c70e9446643