Slack Morphism Project Slack Morphism 1.1.0 for Rust

CPE Details

Slack Morphism Project Slack Morphism 1.1.0 for Rust
slack_morphism_project
slack_morphism
1.1.0
2022-10-11
11h27 +00:00
2022-10-11
12h26 +00:00
CPE NVD
Alerte pour un CPE
Restez informé de toutes modifications pour un CPE spécifique.
Gestion des notifications

CPE Name: cpe:2.3:a:slack_morphism_project:slack_morphism:1.1.0:*:*:*:*:rust:*:*

Informations

Vendor

slack_morphism_project

Product

slack_morphism

Version

1.1.0

Target Software

rust

Related CVE

Open and find in CVE List

CVE ID Publié Description Score Gravité
CVE-2022-39292 2022-10-10 00h00 +00:00 Slack Morphism is a modern client library for Slack Web/Events API/Socket Mode and Block Kit. Debug logs expose sensitive URLs for Slack webhooks that contain private information. The problem is fixed in version 1.3.2 which redacts sensitive URLs for webhooks. As a workaround, people who use Slack webhooks may disable or filter debug logs.
7.5
Haute
Les informations affichées sur CVE Find proviennent de plusieurs sources de référence rigoureusement sélectionnées. Les données CVE sont fournies par MITRE Corporation et la National Vulnerability Database (NVD). Le catalogue des vulnérabilités activement exploitées (KEV) provient de la Cybersecurity and Infrastructure Security Agency (CISA), tandis que les scores EPSS sont issus de FIRST.org. Enfin, les données relatives aux faiblesses logicielles (CWE) et aux schémas d'attaque courants (CAPEC) sont maintenues par MITRE Corporation, et les informations sur les configurations logicielles et matérielles (CPE) proviennent du NVD.