8.2
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.
Описание
Оригинално описание
Logging Redactor is a Python library designed to redact sensitive data in logs based on regex patterns and / or dictionary keys. Prior to 0.0.7, personally identifiable information returned by custom object __str__ or __repr__ methods is not redacted when such non-primitive objects are logged, causing sensitive values to appear in logs that are expected to mask them. This issue is fixed in version 0.0.7.
Засегнати продукти
- armurox loggingredactor: < 0.0.7
Вид слабост
История
- 3 ноември 2026 Публикувано
Други уязвимости в armurox loggingredactor
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-63417
- https://nvd.nist.gov/vuln/detail/CVE-2026-63417
- https://github.com/armurox/loggingredactor/security/advisories/GHSA-w7qv-268h-9h3f
- https://github.com/armurox/loggingredactor/issues/12
- https://github.com/armurox/loggingredactor/pull/15
- https://github.com/armurox/loggingredactor/commit/361a528e56437b9c269e69f3863de4b3e568391b
- https://github.com/armurox/loggingredactor/releases/tag/0.0.7