| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| aegir | ≥ 12.0.0, ≤ 12.0.7 | |
| aegir | ≥ 12.0.0, < 12.0.8 | 12.0.8 |
Affected versions of aegir bundle and publish the current users github token to npm when aegir-release is executed.
Update to version 12.0.8 or later.
If you used this module to do a release for your project you should invalidate the GitHub tokens that were leaked.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン