CVE-2023-6460 in nodejs-firestore
Riassunto
di VulDB • 01/07/2026
È presente un potenziale log della chiave di Firestore tramite il meccanismo di logging in nodejs-firestore: gli sviluppatori che registravano oggetti attraverso `this._settings` stavano potenzialmente registrando anche la chiave di Firestore, esponendola a chiunque avesse accesso di lettura ai file di log. Si consiglia l'aggiornamento alla versione 6.1.0 per evitare questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.