CVE-2026-40945 in oxia
الملخص
بحسب VulDB • 19/05/2026
Oxia هو نظام تخزين للمعلومات الوصفية (metadata) وتنسيق. قبل الإصدار 0.16.2، عند فشل مصادقة OIDC، يتم تسجيل رمز الحامل (bearer token) الكامل بمستوى التصحيح (DEBUG) كنص واضح. إذا كان تسجيل التصحيح ممكناً في بيئة الإنتاج، فإن رموز JWT تتعرض في سجلات التطبيق وأي نظام مرتبط لتجميع السجلات. تم إصلاح هذا الثغرة في الإصدار 0.16.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.