Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Dbjorge

#31675de 53,630
8.1CVSS total
Vulnerabilidades · 1
PT-2020-16355
8.1
2020-11-18
Npm · Semantic-Release · CVE-2020-26226
**Nome do software vulnerável e versões afetadas** Versões do semantic-release anteriores à 17.2.3 **Descrição** O problema diz respeito à divulgação acidental de segredos no pacote npm semantic-release. Segredos que contêm caracteres que são codificados quando incluídos em uma URL podem ser divulgados, enquanto segredos sem esses caracteres são mascarados corretamente. **Recomendações** Para versões anteriores à 17.2.3, atualize para a versão 17.2.3 para resolver o problema. Como solução temporária, considere evitar o uso de segredos que contenham caracteres que sejam codificados quando incluídos em uma URL até que a atualização seja aplicada.