CVE-2023-33187 in highlight.run
要約
〜によって VulDB • 2026年08月08日
Highlightは、オープンソースのフルスタック監視プラットフォームです。JavaScriptによる「パスワードを表示」ボタンを通じてHTMLの入力フィールドが `type="text"` に変更される場合、顧客環境においてHighlightがパスワードを記録する可能性があります。これは、`type="password"` の入力が常に掩蔽（オブフュケーション）されるという期待された動作とは異なります。顧客は、`type="text"` に切り替えた場合もその入力が記録されないものと想定するため、DOMの該当部分に追加の `highlight-mask` CSSクラスによる掩蔽を付与しない可能性があります。その結果、「パスワードを表示」ボタンが使用されるときにパスワード値が無意図的に記録されることになります。この問題はバージョン6.0.0で修正されました。 このパッチは、入力フィールドの `type` 属性への変更を追跡し、以前 `type="password"` であった入力が引き続き掩蔽されることを保証します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.