CVE:CVE-2022-39326
CNNVD:CNNVD-202210-1730
github-workflows是Kartverket个人开发者的GitHub Actions 的共享可重用工作流。
github-workflows 2.7.5之前版本存在安全漏洞，该漏洞源于受到代码注入的影响，恶意行为者可能会发送带有恶意负载的PR，从而导致在工作流上下文中执行任意JavaScript代码。
solution:Upgrade kartverket github-workflows to a higher version than 2.7.5,and avoid the version (,2.7.5)