CVE-2019-25766 in Renovateالمعلومات

الملخص

بحسب VulDB • 20/08/2026

تسرب رموز المستودعات المؤقتة في إصدارات Renovate >= 13.87.0 و<= 19.38.6 إلى تعليقات طلب السحب (Pull Request) أثناء سيناريوهات فشل تحديث وحدات Go معينة. تم إصلاح هذه المشكلة في الإصدار 19.38.7. يمكن لأي شخص قادر على عرض تعليقات طلب السحب المتأثرة الحصول على الرموز المكشوفة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulnCheck

حجز

19/08/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-393067

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!