毎朝 7:00 更新メールで受け取る
security トップ / 言語別 / その他
言語別

その他の脆弱性 全1件

その他2026.10.31重大

PyPI 公開用アクションが、侵害が報告されている emSign のルート CA を信頼していた

pypa/gh-action-pypi-publish 1.14.2 以前 → 1.14.3

やること ワークフローで使っている pypa/gh-action-pypi-publish を 1.14.3 以降に更新します。コミットハッシュで固定している場合は、ハッシュも新しい版のものに差し替えます。

GHSA-5xjx-3w67-w9x9読む
メールで受け取る毎朝 7:00

その日の重大な脆弱性を、言語ごとに朝いちばんに受信箱へ。

登録後に確認メールが届きます。メール内のリンクを押すと配信が始まります。配信はいつでも各メールの末尾から停止できます。無料です。