CVE-2023-33187 in highlight.run
Resumen
por VulDB • 2026-08-28
Highlight es una plataforma de monitoreo full-stack y de código abierto. Highlight puede registrar contraseñas en implementaciones del cliente cuando un campo HTML para contraseña cambia a `type="text"` mediante un botón JavaScript "Mostrar Contraseña". Esto difiere del comportamiento esperado, que siempre ofusca las entradas con `type="password"`. Un cliente podría asumir que cambiar a `type="text"` tampoco registraría esta entrada; por lo tanto, no agregarían la clase CSS adicional de ofuscación `highlight-mask` a esta parte del DOM, lo que resultaría en el registro involuntario de un valor de contraseña cuando se utiliza el botón "Mostrar Contraseña". Este problema fue parcheado en la versión 6.0.0. Este parche rastrea los cambios en el atributo `type` de una entrada para garantizar que una entrada que antes era `type="password"` continúe siendo ofuscada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.