semantic-release 信息泄露漏洞 CVE-2022-31051 CNNVD-202206-959
5.0
AV
AC
AU
C
I
A
发布：
2022-06-09
修订：
2024-11-21
semantic-release是semantic-release开源的用于自动化整个包发布工作流程，包括：确定下一个版本号、生成发布说明和发布包。 semantic-release 17.0.4版本存在信息泄露漏洞，该漏洞源于如果包含被`encodeURI`从uri编码中排除的字符，会被semantic-release 释放，导致信息泄露。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
