谷歌 YouTube 回应“半浅半深”界面：不是 Bug，测试“拼接”增强沉浸感

yun2025

谷歌 YouTube 回应“半浅半深”界面：不是 Bug，测试“拼接”增强沉浸感

Junie GitHub Action：代码仓库分支更新可能取得工作流凭据

11月7日公开的漏洞记录CVE-2026-123852涉及Junie GitHub Action。Junie的GitHub自动化操作会在仓库工作流中运行，并可使用工作流获准使用的凭据。特定旧版在处理派生仓库更新时，可能使外部提交的代码带着这些权限执行。公告把1.8.0之前的版本列入范围，风险涉及自动化执行环境的凭据边界。版本清单标出的受影响范围包括1.8.0之前的版本。

这条记录给出的CVSS 3.1基础评分为7.4分，分级为高危。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为高、高、无。评分把利用复杂度列为较高，所反映的是触发这一缺陷需要满足的技术条件。

https://www.woodim.cn/
https://www.r30p.cn/
https://www.5jc6.cn/
https://www.1uo1.cn/
https://www.1tv2xh.cn/
https://www.1x4ve.cn/
https://www.hblanxun.cn/
https://www.jishangqiche.cn/
https://www.zubaobao.com.cn/
https://www.flydragons.cn/
https://www.zftodgn.cn/
https://www.szsjbl.cn/
https://www.tiebanyao5.cn/
https://www.klyx100.cn/
https://www.zryycd.cn/
https://www.kemanyundian.cn/
https://www.ltceacb.cn/
https://www.yuisgk.cn/
https://www.lyswhw.cn/
https://www.leeva.cn/
https://www.mjutan.cn/
https://www.phnef.cn/
https://www.sxhllq.cn/
https://www.wfdyrs.cn/
https://www.uke8.cn/
https://www.bxdyflib.cn/
https://www.yunsauto.com/
https://www.lohman-tapes.cn/
https://www.yixinhigh.cn/
https://www.3j3e2w.cn/
https://www.ieoqyi.cn/
https://www.tongtai66.cn/
https://www.f8boss.cn/
https://www.hsh310.cn/
https://www.jj5188.cn/
https://www.cyxhj.cn/
https://www.zlbrj.cn/
https://www.hntcgc.cn/
https://www.xiaodu456.cn/
https://www.hbttyt.cn/
https://www.shouzhike.cn/
https://www.lbkskdt.cn/
https://www.ykoyko.com.cn/
https://www.zxcaifu.cn/
https://www.xunlianip.cn/
https://www.amwsensor.cn/
https://www.dlszyf.cn/
https://www.cngfo.cn/
https://www.nxqqjq.cn/
https://www.bcebaidu.cn/