Cybersecurity and Infrastructure Security Agency (CISA) har tilføjet en nyligt opdaget sårbarhed forbundet med forsyningskædens kompromis i GitHub Actions, tj-actions/changed-filer, til dets kendte udnyttede sårbarheder (KEV) katalog.
fejlen, spores som CVE-2025-30066, er blevet tildelt en CVSS-sværhedsscore på 8.6 på grund af dets potentiale for fjernkørsel af programkode og dataeksponering.