CVE-2022-39292

HOCH 7.5CVE-2022-39292 · Published 10/10/2022 · updated 17/06/2026

Kurz gesagt

CVE-2022-39292 ist eine Schwachstelle (HOCH (CVSS 7.5)) in slack morphism (slack morphism project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.87%, höher als bei 59.1% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
slack morphism slack_morphism_project	`≤ 1.3.0`	No fix yet

Description

Slack Morphism is a modern client library for Slack Web/Events API/Socket Mode and Block Kit. Debug logs expose sensitive URLs for Slack webhooks that contain private information. The problem is fixed in version 1.3.2 which redacts sensitive URLs for webhooks. As a workaround, people who use Slack webhooks may disable or filter debug logs.

References

abdolence/slack-morphism-rust release v1.3.2 · Release Notes
abdolence/slack-morphism-rust security advisory · Third Party Advisory

Weitere Schwachstellen in slack morphism

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free