CVE:CVE-2022-31051
CNNVD:CNNVD-202206-959
semantic-release是semantic-release开源的用于自动化整个包发布工作流程，包括：确定下一个版本号、生成发布说明和发布包。
semantic-release 17.0.4版本存在信息泄露漏洞，该漏洞源于如果包含被`encodeURI`从uri编码中排除的字符，会被semantic-release 释放，导致信息泄露。
solution:Upgrade semantic-release_project semantic-release to a higher version than 19.0.3,and avoid the version [17.0.4,19.0.3)