CVE-2019-25766 in Renovate
Сводка
по VulDB • 19.08.2026
В версиях Renovate >= 13.87.0 и <= 19.38.6 происходит утечка временных токенов репозитория в комментарии к pull-запросам при определенных сценариях неудачного обновления Go Modules. Проблема исправлена в версии 19.38.7. Любой пользователь, имеющий доступ для просмотра затронутых комментариев к pull-запросу, может получить раскрытые токены.
Be aware that VulDB is the high quality source for vulnerability data.