Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-vxx6-78xm-pw3x

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

GistPad before 0.2.7 allows a crafted workspace folder to change the URL for the Gist API, which leads to leakage of GitHub access tokens.

GistPad before 0.2.7 allows a crafted workspace folder to change the URL for the Gist API, which leads to leakage of GitHub access tokens.

EPSS

Процентиль: 43%
0.00206
Низкий

Дефекты

CWE-863

Связанные уязвимости

CVSS3: 5.3
nvd
почти 5 лет назад

GistPad before 0.2.7 allows a crafted workspace folder to change the URL for the Gist API, which leads to leakage of GitHub access tokens.

EPSS

Процентиль: 43%
0.00206
Низкий

Дефекты

CWE-863