PT-2026-78370
CVE-2019-25766
·
تاريخ النشر
2019-10-21
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Renovate من 13.87.0 إلى 19.38.6
الوصف
تتسرب رموز المستودع المؤقتة إلى تعليقات طلبات السحب عند حدوث سيناريوهات معينة لفشل تحديث وحدات Go. وهذا يسمح لأي مستخدم لديه أذونات لعرض تعليقات طلبات السحب المتأثرة بالحصول على الرموز المكشوفة.
التوصيات
قم بالتحديث إلى الإصدار 19.38.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾