Alapadatok
Súlyosság: Magas
CVSS vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS base score: 7.5
Kihasználhatóság:
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Nem szükséges felhasználói interakció
Publikálás dátuma: 2023.04.14.
Érintett rendszerek: Authzed SpiceDB
Leírás
Érzékeny információkat tartalmazó hibaüzenet generálása: A termék olyan hibaüzenetet generál, amely érzékeny információkat tartalmazhat a környezetéről, a felhasználókról vagy a kapcsolódó adatokról.
Leírás forrása: CWE-209
Hivatkozások
https://github.com/authzed/spicedb/commit/9bbd7d76b6eaba33fe0236014f9b175d21232999
https://github.com/authzed/spicedb/releases/tag/v1.19.1
https://github.com/authzed/spicedb/security/advisories/GHSA-cjr9-mr35-7xh6