Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Degamisu

#34190de 53,635
7.6CVSS total
Vulnerabilidades · 1
PT-2024-20535
7.6
2024-02-02
Open-Irs · Open-Irs · CVE-2024-24757
**Nome do software vulnerável e versões afetadas** Versões do open-irs anteriores à 1.0.1 **Descrição** O problema diz respeito a um arquivo `.env` carregado acidentalmente ao trabalhar com o Git Actions, o qual contém informações confidenciais. Esse problema foi corrigido na versão 1.0.1. A solução envolve descontinuar todas as chaves confidenciais e transformá-las em segredos. **Recomendações** Para versões anteriores à 1.0.1, atualize para a versão 1.0.1 para resolver o problema. Como solução temporária, considere restringir o acesso às chaves confidenciais no arquivo `.env` até que a atualização seja aplicada.