RUSTSEC-2022-0087

vendorUSosv

Slack Webhooks secrets leak in debug logs

Advisory ansehen veröffentlicht 2022-10-10Lizenz: CC0-1.0

Debug log formatting made it possible to leak Webhooks secrets into debug logs. The patched version has introduced more strict checks to avoid this.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-39292US	high7.5	0.87% (59th)	—	2022-10-10
Slack Morphism is a modern client library for Slack Web/Events API/Socket Mode and Block Kit. Debug logs expose sensitive URLs for Slack webhooks that contain private information.…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://crates.io/crates/slack-morphismPACKAGE
https://github.com/abdolence/slack-morphism-rust/commit/65ef9fac4f39c4e171e2952a6cf029bb0d059a89WEB
https://rustsec.org/advisories/RUSTSEC-2022-0087.htmlADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan