CVE-2026-123796

Nome do Software Vulnerável e Versões Afetadas compose-lint versões 0.32.0 through 0.32.x

Description Uma remediação incompleta para a divulgação de segredos em arquivos .env ocorre quando a ferramenta verifica o limite de 20.000 ocorrências antes de substituir os valores resolvidos por suas referências de variável. Um pull request que combine um campo de imagem com referência a segredos e conteúdo com alias que produza mais de 20.000 ocorrências pode acionar um caminho de parada antecipada. Isso resulta na emissão de ocorrências já classificadas contendo o valor do segredo resolvido nas saídas de texto, JSON, SARIF e Code Scanning. A exploração requer um fluxo de trabalho que escreva segredos em um arquivo .env adjacente e realize a análise de alterações não confiáveis.

Recommendations Atualizar para a versão 0.33.0.