CVE-2025-30066

tj-actions/changed-files GitHub Action Embedded Malicious Code Vulnerability

Falha explorada ativamente em tj-actions: changed-files GitHub Action, incluída no catálogo KEV da CISA em 18 de março de 2025. Prazo de correção para os órgãos federais dos EUA: 8 de abril de 2025.

18 de março de 2025Incluída no KEV

8 de abril de 2025Prazo de correção

21 diasPrazo dado

Sem registro de uso em ransomwareRansomware

Dados do catálogo

Incluída no KEV: 18 de março de 2025
Prazo de correção: 8 de abril de 2025
Prazo dado: 21 dias
Ransomware: Sem registro de uso em ransomware
Identificador: CVE-2025-30066
Tipo de falha: Código malicioso embutido
Ação exigida: Seguir a diretiva de emergência da CISA e as instruções do fabricante
Fabricante: tj-actions
Produto: changed-files GitHub Action

Fontes: CISA — Known Exploited Vulnerabilities Catalog, CVE Program