CVE:CVE-2022-35954
CNNVD:CNNVD-202208-3049
@actions/core是个人开发者的npm包管理工具的核心函数。该函数用于结果、密钥、日志的配置。
@actions/core 1.9.0及之前版本存在注入漏洞，该漏洞源于core.exportVariable 函数使用一个众所周知的分隔符，攻击者利用该漏洞可以突破该特定变量并将值分配给其他任意变量。
solution:Upgrade github toolkit to a higher version than 1.9.1,and avoid the version (,1.9.1)