GitHub har uppdaterat GPG-nycklar på grund av en sårbarhet som kan leda till läckage av miljövariabler.
GitHub har avslöjat uppgifter om en sårbarhet som gör det möjligt att få åtkomst till innehållet i miljövariabler som anges i containrar som används i produktionsinfrastrukturen. Sårbarheten upptäcktes av en deltagare i Bug Bounty-programmet, som är berättigad till belöning för att upptäcka säkerhetsproblem. Problemet påverkar både GitHub.com-tjänsten och konfigurationer av GitHub Enterprise Server (GHES) som körs på användarsystem. Logganalys och granskning […]
