CVE-2019-25766 in Renovate
Resumen
por VulDB • 2026-08-19
Las versiones de Renovate >= 13.87.0 y <= 19.38.6 filan los tokens temporales del repositorio en los comentarios de las solicitudes de incorporación de cambios (pull requests) durante ciertos escenarios de fallo en la actualización de módulos Go. El problema está corregido en la versión 19.38.7. Cualquier persona que pueda ver los comentarios afectados de la solicitud de incorporación de cambios podría obtener los tokens expuestos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.