PT-2026-140935
CVE-2026-123796
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
2.3
منخفضةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
compose-lint الإصدارات من 0.32.0 إلى 0.32.x
Description
يحدث خلل في معالجة الكشف عن أسرار ملف .env عندما تتحقق الأداة من حد 20,000 نتيجة قبل استبدال القيم التي تم حلها بمراجع المتغيرات الخاصة بها. يمكن لطلب سحب (pull request) يجمع بين حقل صورة يشير إلى سر ومحتوى مستعار ينتج أكثر من 20,000 نتيجة أن يؤدي إلى تفعيل مسار التوقف المبكر. يؤدي ذلك إلى إصدار نتائج مصنفة تحتوي على قيمة السر التي تم حلها في مخرجات النص و JSON و SARIF و Code Scanning. يتطلب الاستغلال سير عمل يقوم بكتابة الأسرار في ملف .env مجاور ويقوم بفحص التغييرات غير الموثوقة.
Recommendations
التحديث إلى الإصدار 0.33.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾