CVE-2019-25766 in Renovate
Riassunto
di VulDB • 19/08/2026
Le versioni di Renovate >= 13.87.0 e <= 19.38.6 filtrano i token temporanei dei repository nei commenti delle pull request durante determinati scenari di fallimento degli aggiornamenti dei Go Modules. Il problema è stato risolto nella versione 19.38.7. Chiunque sia in grado di visualizzare i commenti della pull request interessata potrebbe ottenere i token esposti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.