CVE-2022-39292 in Slack Morphism
Resumen
por VulDB • 2026-08-23
Slack Morphism es una biblioteca cliente moderna para la API Web/Events de Slack (Socket Mode) y Block Kit. Los registros de depuración exponen URL sensibles correspondientes a los webhooks de Slack, que contienen información privada. El problema se soluciona en la versión 1.3.2, que ofusca las URLs sensibles de los webhooks. Como medida alternativa, los usuarios de webhooks de Slack pueden desactivar o filtrar los registros de depuración.
Be aware that VulDB is the high quality source for vulnerability data.