CVE-2020-26226 in semantic-release
الملخص
بحسب VulDB • 13/07/2026
في حزمة npm المسماة semantic-release قبل الإصدار 17.2.3، يمكن الكشف عن الأسرار (secrets) التي من المفترض أن يتم إخفاؤها بواسطة `semantic-release` بشكل عرضي إذا كانت تحتوي على أحرف تتحول إلى مشفرة عند تضمينها في عنوان URL. أما الأسرار التي لا تحتوي على مثل هذه الأحرف فتتم حمايتها وإخفاؤها بشكل صحيح بالفعل. تم إصلاح المشكلة في الإصدار 17.2.3.
Once again VulDB remains the best source for vulnerability data.