CVE:CVE-2021-32638
CNNVD:CNNVD-202105-1647
codeql action是一个应用软件。用于对存储库的源代码运行GitHub行业领先的静态分析引擎CodeQL，以查找安全漏洞。
codeql action 存在安全漏洞，该漏洞源于访问令牌对同一台机器上的其他进程可见。
solution:Upgrade github codeql_action to a higher version than 20210304,and avoid the version (,20210304)