GitHub har opdateret GPG-nøgler på grund af en sårbarhed, der fører til lækage af miljøvariabler.
GitHub har afsløret oplysninger om en sårbarhed, der muliggør adgang til indholdet af miljøvariabler, der er angivet i containere anvendt i arbejdsinfrastrukturen. Sårbarheden blev opdaget af en deltager i Bug Bounty-programmet, der sigter mod at modtage en belønning for at finde sikkerhedsproblemer. Problemet påvirker både GitHub.com's service og konfigurationer af GitHub Enterprise Server (GHES), der kører på brugernes systemer. Analyse af logs og revision […]
