Detalhes Técnicos

  • A atualização será efetiva a partir de 18 de junho de 2026.
  • A nova versão da ação "actions/checkout" bloqueará ataques de requisição maliciosa que visam explorar a vulnerabilidade no uso do gatilho de fluxo de trabalho "pull_request_target".
  • Essa mudança é uma resposta aos ataques recentes que exploraram essa vulnerabilidade para executar código malicioso com privilégios elevados.

Recomendações

  • Verifique se você está usando a versão mais recente da ação "actions/checkout".
  • Certifique-se de que seus fluxos de trabalho estão configurados para usar a nova versão da ação.
  • Mantenha-se atento às atualizações do GitHub sobre segurança da cadeia de suprimentos de software.