Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-63rq-p8fp-524q

Опубликовано: 13 апр. 2021
Источник: github
Github: Прошло ревью

Описание

Potential API key leak

If a user is actively blackholing the location or weather APIs, or those APIs become otherwise unavailable, it is possible for the API keys to get leaked to the active IRC channel.

This is patched in v1.2.4

Пакеты

Наименование

sopel-modules.weather

pip
Затронутые версииВерсия исправления

< 1.2.4

1.2.4

Дефекты

CWE-200

Дефекты

CWE-200