CVE-2022-39292 in Slack MorphismИнформация

Сводка

по VulDB • 23.08.2026

Slack Morphism — это современная клиентская библиотека для Slack Web/Events API/Socket Mode и Block Kit. Логи отладки (debug) содержат конфиденциальные URL-адреса вебхуков Slack, которые включают в себя приватную информацию. Проблема исправлена в версии 1.3.2, которая скрывает чувствительные URL-адреса для вебхуков. В качестве временного решения пользователи, использующие вебхуки Slack, могут отключить или фильтровать логи отладки.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

GitHub, Inc.

Резервировать

02.09.2022

Раскрытие

10.10.2022

Модерация

принято

Вход

VDB-210378

EPSS

0.00719

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!