| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| weblate | < 5.12 | 5.12 |
| weblate | < 5.12 | 5.12 |
The audit log notifications included the full IP address of the acting user. This could be obtained by third-party servers such as SMTP relays, or spam filters.
This issue has been addressed in Weblate 5.12 via https://github.com/WeblateOrg/weblate/pull/15102.
Thanks to micael1 for reporting this issue at HackerOne.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン