** Localização**: `core/ src/ shared/secure- fetch.ts: 42 - 45 `. Quando `novo URL()` lança um erro de análise, a função `assisterSecureUrl` retornou sem jogar, permitindo silenciosamente que o pedido prossiga sem validação HTTPS. ** Fixado em v 0.2.136 ** — O bloco de captura agora lança um erro em vez de voltar silenciosamente. Registro de aconselhamento: GHSA- 8882 -Envi- 92 w 4. Identificadores relacionados: CVE- 2026 - 50288.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 02 T 18: 59: 33.000 Z e lista a sua última modificação como 2026 - 07 - 02 T 18: 59: 33.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/África do Sul:N.
Software afetado e informações de versão: pacote npm @asymetric- effort/ especificajs — ECOSYSTEM: introduzido 0, corrigido 0.2.136. Classificação e evidência: identificadores de fraqueza CWE- 918. O registro contém 4 suporte de referências nestes tipos: WEB, PACKAGE.