CVE-2022-39292 in Slack Morphism

要約

〜によって VulDB • 2026年08月22日

Slack Morphism は、Slack Web/Events API/Socket Mode および Block Kit のための現代的なクライアントライブラリです。デバッグログには、機密情報を含む Slack ウェブフックの URL が露出します。この問題は、ウェブフックの機密 URL をマスクするバージョン 1.3.2 で修正されています。回避策として、Slack ウェブフックを使用しているユーザーは、デバッグログを無効化またはフィルタリングすることができます。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: GitHub, Inc.
• 予約する: 2022年09月02日
• 公開: 2022年10月10日
• モデレーション: 承諾済み
• エントリ: VDB-210378
• CPE: 準備完了
• CWE: CWE-1258 (確認済み)
• CVSS: 7.5 (CNA)
• EPSS: 0.00719
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Police, Education, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39292
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39292/