Tóm tắt nhanh
- CVE-2020-26226 là lỗ hổng mức CAO (CVSS 8.1) ảnh hưởng semantic-release (semantic-release project), semantic-release.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 72.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 17.2.3 hoặc mới hơn.
Mô tả
Impact
Secrets that would normally be masked by semantic-release can be accidentally disclosed if they contain characters that become encoded when included in a URL.
Patches
Fixed in v17.2.3
Workarounds
Secrets that do not contain characters that become encoded when included in a URL are already masked properly.
Mô tả của NVD
In the npm package semantic-release before version 17.2.3, secrets that would normally be masked by `semantic-release` can be accidentally disclosed if they contain characters that become encoded when included in a URL. Secrets that do not contain characters that become encoded when included in a URL are already masked properly. The issue is fixed in version 17.2.3.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí