cve-2026-31900-lab

CVE-2026-31900 — 漏洞实验环境 psf/black GitHub Action 因不安全的正则表达式校验导致 RCE 字段| 详情 ---|--- CVE| CVE-2026-31900 CVSS| 8.7（高危） 公告| GHSA-v53h-f6m7-xcgm 受影响版本| psf/black GitHub Action v26.3.0 类型| 通过供应链实现 RCE（pullrequest 触发） 漏洞详情 usepyproject: true 选项会从 pyproject.toml 中读取 Black 版本号。由于使用了...