Npm · Semantic-Release · CVE-2020-26226
**Nome do software vulnerável e versões afetadas**
Versões do semantic-release anteriores à 17.2.3
**Descrição**
O problema diz respeito à divulgação acidental de segredos no pacote npm semantic-release. Segredos que contêm caracteres que são codificados quando incluídos em uma URL podem ser divulgados, enquanto segredos sem esses caracteres são mascarados corretamente.
**Recomendações**
Para versões anteriores à 17.2.3, atualize para a versão 17.2.3 para resolver o problema. Como solução temporária, considere evitar o uso de segredos que contenham caracteres que sejam codificados quando incluídos em uma URL até que a atualização seja aplicada.