https://blog.qife122.com/tags/cve-2025-30154/ Recent content in CVE-2025-30154 on 办公AI智能小助手 Hugo zh-cn qife Sun, 11 Jan 2026 00:55:32 +0800 https://blog.qife122.com/p/%E8%AD%A6%E6%83%95%E4%BE%9B%E5%BA%94%E9%93%BE%E6%94%BB%E5%87%BBreviewdog-actions-%E9%81%AD%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E6%B3%A8%E5%85%A5%E4%BA%8B%E4%BB%B6%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90/ Sun, 11 Jan 2026 00:55:32 +0800 https://blog.qife122.com/p/%E8%AD%A6%E6%83%95%E4%BE%9B%E5%BA%94%E9%93%BE%E6%94%BB%E5%87%BBreviewdog-actions-%E9%81%AD%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E6%B3%A8%E5%85%A5%E4%BA%8B%E4%BB%B6%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90/ <h1 id="多个reviewdog-action在特定时间段内遭入侵--cve-2025-30154">多个Reviewdog Action在特定时间段内遭入侵 · CVE-2025-30154</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>数据包：</strong> <code>actions</code> <strong>受影响组件：</strong> <code>reviewdog/action-setup</code> (GitHub Actions) <strong>受影响版本：</strong> <code>= 1</code> <strong>已修补版本：</strong> 无</p> <h2 id="描述">描述</h2> <h3 id="摘要">摘要</h3> <p><code>reviewdog/action-setup@v1</code> 于2025年3月11日 UTC时间18:42至20:31之间遭到入侵，被添加了恶意代码，旨在将暴露的密钥（secrets）转储到GitHub Actions工作流日志中。 其他使用 <code>reviewdog/action-setup@v1</code> 的Reviewdog Action也会因此受到影响，无论其版本或固定（pinning）方法如何：</p>