loggingredactor converts non-string types to string types in logs

TRUNG BÌNH 5.3CVE-2026-22041 · GHSA-rvjx-cfjh-5mc9 · PYSEC-2026-1582 · Công bố 08/01/2026 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2026-22041 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng loggingredactor, logging redactor (armurox).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.27%, cao hơn 19.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.0.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
loggingredactor PyPI	`< 0.0.6`	`0.0.6`
logging redactor armurox	`< 0.0.6`	`0.0.6`

Mô tả

Impact

Non-string types are converted into string types, leading to type errors in %d conversions.

Patches

The problem has been patched in version 0.0.6.

Workarounds

None without patching.

Resources

Issue report: https://github.com/armurox/loggingredactor/issues/7 Release: https://github.com/armurox/loggingredactor/releases/tag/0.0.6

Mô tả của NVD

Logging Redactor is a Python library designed to redact sensitive data in logs based on regex patterns and / or dictionary keys. Prior to version 0.0.6, non-string types are converted into string types, leading to type errors in %d conversions. The problem has been patched in version 0.0.6. No known workarounds are available.