CVE:CVE-2020-26226
CNNVD:CNNVD-202011-1605
Semantic release是Semantic release团队的一个基于Js的版本管理和软件包发布工具。
npm semantic-release 17.2.3之前版本存在安全漏洞，该漏洞源于如果包含在URL中被编码的字符，就可能意外地泄露出来。
solution:Upgrade semantic-release_project semantic-release to a higher version than 17.2.3,and avoid the version (,17.2.3)