GitHub

الوصف

الثغرات

• CVE-2025-30066

  The tj-actions/changed-files GitHub Action contains an embedded malicious code vulnerability that allows a remote attacker to discover secrets by reading actions logs.

المراجع

• supply-chain-compromise-third-party-github-action-cve-2025-30066(يفتح في علامة تبويب جديدة)
• ghsa-mrrh-fwg8-r2c3(يفتح في علامة تبويب جديدة)
• supply-chain-compromise-third-party-tj-actionschanged-files-cve-2025-30066-and-reviewdogaction(يفتح في علامة تبويب جديدة)