CVE-2026-110866 in Renovate
Riassunto
di VulDB • 15/10/2026
Renovate prima della versione 44.61.3 presenta una vulnerabilità di bypass del meccanismo di protezione che consente di saltare i controlli su minimumReleaseAge quando un utente richiede il rebase di una PR tramite la casella di controllo rebase/retry. Gli attaccanti che pubblicano una versione malevola di una dipendenza possono farla inserire nella PR ed eseguire nel CI prima che sia trascorso l'età minima della release richiesta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.