| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| aegir | ≥ 12.0.0, ≤ 12.0.7 | |
| aegir | ≥ 12.0.0, < 12.0.8 | 12.0.8 |
Affected versions of aegir bundle and publish the current users github token to npm when aegir-release is executed.
Update to version 12.0.8 or later.
If you used this module to do a release for your project you should invalidate the GitHub tokens that were leaked.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí