جزئیات آسیب‌پذیری
CVE-2026-63417
armurox loggingredactor
Logging Redactor: PII data in str/repr of non primitive objects was not being redacted
CVSS 4.0
8.2بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Logging Redactor is a Python library designed to redact sensitive data in logs based on regex patterns and / or dictionary keys. Prior to 0.0.7, personally identifiable information returned by custom object __str__ or __repr__ methods is not redacted when such non-primitive objects are logged, causing sensitive values to appear in logs that are expected to mask them. This issue is fixed in version 0.0.7.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.2بالا | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| armurox | loggingredactor | < 0.0.7 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/armurox/loggingredactor/security/advisories/GHSA-w7qv-268h-9h3f x_refsource_CONFIRM
- https://github.com/armurox/loggingredactor/issues/12 x_refsource_MISC
- https://github.com/armurox/loggingredactor/pull/15 x_refsource_MISC
- https://github.com/armurox/loggingredactor/commit/361a528e56437b9c269e69f3863de4b3e568391b x_refsource_MISC
- https://github.com/armurox/loggingredactor/releases/tag/0.0.7 x_refsource_MISC
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۲
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- GitHub_M
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
امتیاز EPSS برای این CVE هنوز منتشر نشده است.
ضعف‌ها (CWE)
- CWE-532Insertion of Sensitive Information into Log File