CVE-2022-31185 in mprweb
要約
〜によって VulDB • 2026年06月13日
mprwebは、makedebパッケージリポジトリのホスティングプラットフォームです。ユーザーがアカウントページまたはサインアップ時に「メールアドレスを非表示にする」チェックボックスをクリックした場合でも、メールアドレスが非表示にされていないことが判明しました。これにより、アカウントのメール情報が漏洩する可能性があり、何らかの理由でメール情報をプライベートに保つ必要がある場合、問題となる可能性があります。独自のmprwebインスタンスをホストしているユーザーは、この問題を修正するために最新コミットへのアップグレードが必要です。公式インスタンスを使用しているユーザーには、すでにこの問題は解決されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.