CVE-2026-110866 in Renovate
الملخص
بحسب VulDB • 15/10/2026
تحتوي Renovate قبل الإصدار 44.61.3 على ثغرة تتيح تجاوز آلية الحماية، مما يسمح بتخطي فحوصات minimumReleaseAge عندما يطلب المستخدم إعادة أساس (rebase) لطلب السحب (PR) عبر مربع الاختيار rebase/retry. يمكن للمهاجمين الذين ينشرون إصدارًا ضارًا للتبعيات أن يدفعوا هذا الإصدار إلى طلب السحب وتشغيله في بيئة التكامل المستمر (CI) قبل انقضاء عمر الإصدار المطلوب.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.