| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| oslo-middleware | ≥ 3.20.0, < 3.23.1≥ 3.9.0, < 3.19.1< 3.8.1 | 3.23.13.19.13.8.1 |
| oslo.middleware | ≥ 3.20.0, ≤ 3.23.0≥ 3.9.0, ≤ 3.19.0≤ 3.8.0 |
python-oslo-middleware before versions 3.8.1, 3.19.1, 3.23.1 is vulnerable to an information disclosure. Software using the CatchError class could include sensitive values in a traceback's error message. System users could exploit this flaw to obtain sensitive information from OpenStack component error logs (for example, keystone tokens).
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン