JonKazama-Hellion fd8e5a1a17 revert(ci): security-scan wieder ueber den reusable workflow ...

Rueckbau des Inline-Workarounds. Der Runner konnte den reusable workflow
nicht mehr laden, weil git fetch gegen die Forge crashte. Ursache war kein
Bug, sondern eine Kompromittierung ueber CVE-2026-59774: ein injizierter
packObjectsHook ersetzte git pack-objects durch einen Malware-Dropper.

Gitea laeuft jetzt auf 1.27.2, der Hook ist entfernt, fetch funktioniert
wieder. Die Scan-Definition liegt damit wieder an einer Stelle statt in
sieben Dateien. Details: Obsidian "Projekte/Hellion Forge/Forge
Security-Incident 2026-08-15.md".

2026-08-15 21:17:43 +00:00

..

build.yml

chore(deps): update actions/setup-dotnet digest to 9a946fd

2026-06-01 00:32:04 +00:00

forge-announce.yml

fix(ci): keep bilingual forge-announce embeds from merging

2026-05-22 09:56:17 +02:00

release.yml

chore(deps): update actions/setup-dotnet digest to 9a946fd

2026-06-01 00:32:04 +00:00

security.yml

revert(ci): security-scan wieder ueber den reusable workflow

2026-08-15 21:17:43 +00:00