CVE-2020-26226
Yüksək
Təsvir
17.2.3 versiyasından əvvəlki npm semantic-release paketində, normalda `semantic-release` tərəfindən gizlədilməli olan məxfi məlumatlar, URL daxilində kodlaşdırılan simvollar ehtiva etdikdə təsadüfən açıqlana bilər. URL daxilində kodlaşdırılmayan simvollar ehtiva edən məxfi məlumatlar artıq düzgün şəkildə gizlədilir. Problem 17.2.3 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulSemantic-release
Dərc18 noy 2020
İlk görülmə18 noy 2020
Zəiflik növüCWE-116CWE-116
Necə düzəltmək olar
Yeniləyin
- semantic-release_project semantic-release17.2.3 və ya daha yeni versiya
- semantic-release17.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| semantic-release_project semantic-release | v < 17.2.3 | 17.2.3 |
| semantic-releasenpm | v < 17.2.3 | 17.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.