CVE:CVE-2022-29220
CNNVD:CNNVD-202205-4315
github-action-merge-dependabot是用于自动批准和合并dependabot PR。
github-action-merge-dependabot 3.2.0 之前版本存在安全漏洞，该漏洞源于不会检查是否使用正确的 GPG 密钥验证了dependabot 创建的提交。
solution:Upgrade fastify github_action_merge_dependabot to a higher version than 3.2.0,and avoid the version (,3.2.0)