تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری pull_request_target"

گیت‌هاب در حال تقویت امنیت زنجیره تأمین نرم‌افزار است و با به‌روزرسانی «actions/checkout» از حملات pwn request جلوگیری می‌کند؛ این حملات از استفاده پرخطر از تریگر «pull_request_target workflow» برای اجرای کدهای مخرب با دسترسی کامل workflow سوءاستفاده می‌کنند. از ۱۸ ژوئن ۲۰۲۶، آخرین نسخه «actions/checkout» که اکشن رسمی گیت‌هاب برای بررسی مخزن است، این تغییرات را اعمال خواهد کرد.