Уязвимость функции pull_request_target библиотеки dag-factory, позволяющая нарушителю выполнить произвольный код

Уязвимость функции pull_request_target библиотеки dag-factory связана с непринятием мер по нейтрализации специальных элементов, используемых в команде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2025-54415
CVSS v2.0: 10