Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-6460

Опубликовано: 04 дек. 2023
Источник: nvd
CVSS3: 4
CVSS3: 5.5
EPSS Низкий

Описание

A potential logging of the firestore key via logging within nodejs-firestore exists - Developers who were logging objects through this._settings would be logging the firestore key as well potentially exposing it to anyone with logs read access. We recommend upgrading to version 6.1.0 to avoid this issue

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:cloud_firestore:*:*:*:*:*:node.js:*:*
Версия до 6.1.0 (исключая)

EPSS

Процентиль: 4%
0.00017
Низкий

4 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-922
CWE-532

Связанные уязвимости

CVSS3: 4
github
около 2 лет назад

Logging of the firestore key within nodejs-firestore

EPSS

Процентиль: 4%
0.00017
Низкий

4 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-922
CWE-532