CVE-2026-88884
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Renovate to narzędzie do automatyzacji aktualizacji zależności. W wersjach wcześniejszych niż 44.3.1 (oraz obrazów Mend Renovate CE/EE wcześniejszych niż 15.4.0, wykresu Mend-renovate-ce Helm przed 15.4.0, wykresu Mend-renovate-enterprise-edition Helm przed 10.4.0) aktualizacje podsumowania nie podlegają wewnętrznym kontrolom „minimumReleaseAge” (wiek stabilności). Gdy repozytorium konfiguruje „minimumReleaseAge” i ma zależności z „updateType=digest” — na przykład akcje GitHub przypięte do zatwierdzenia SHA za pomocą pływającego tagu, obrazów Dockera, modułów Go lub pakietów NuGet — Renovate nadal będzie otwierać żądanie ściągnięcia dla nowo opublikowanego podsumowania, oznaczonego jedynie oczekującym sprawdzeniem stanu „renovate/stability-days”. Nowo opublikowana, potencjalnie złośliwa wersja zależności może zatem spowodować podniesienie żądania ściągnięcia i potencjalne uruchomienie przepływów pracy CI przed upłynięciem skonfigurowanego minimalnego wieku wydania, czemu właśnie ma zapobiegać kontrola minimalnego wieku wydania. Problem został rozwiązany w wersji Renovate 44.3.1; jako obejście, aktualizacje skrótów można wyłączyć lub zablokować za `` zależnośćDashboardApproval ''.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org