CVE-2019-25766 in Renovate
Sumário
de VulDB • 19/08/2026
As versões do Renovate >= 13.87.0 e <= 19.38.6 vazam temporariamente os tokens de repositório para comentários em pull requests durante certos cenários de falha na atualização dos Go Modules. O problema foi corrigido na versão 19.38.7. Qualquer pessoa capaz de visualizar os comentários do pull request afetado poderia obter os tokens expostos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.