CVE-2025-32111

Nome do Software Vulnerável e Versões Afetadas versões do acme.sh anteriores a 40b6db6

Descrição O problema diz respeito a uma imagem Docker do acme.sh baseada em um arquivo .github/workflows/dockerhub.yml. Este arquivo não possui a configuração "persist-credentials: false" para o actions/checkout, o que pode resultar na persistência de credenciais.

Recomendações Para versões anteriores a 40b6db6, considere atualizar para uma versão que inclua a configuração "persist-credentials: false" no arquivo .github/workflows/dockerhub.yml para prevenir a persistência de credenciais. Como solução temporária, considere adicionar manualmente "persist-credentials: false" ao arquivo dockerhub.yml para o actions/checkout até que uma versão corrigida esteja disponível.