PT-2022-13114 · Loguru+1 · Loguru+1

CVE-2022-0338

Publicado

2022-01-25

Atualizado

2026-02-24

CVSS v4.0

5.3

Média

Vetor

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Conda loguru anteriores à 0.5.3

Descrição

O problema diz respeito à inserção de informações confidenciais em arquivos de log e ao gerenciamento inadequado de privilégios no Conda loguru.

Recomendações

Para versões anteriores à 0.5.3, atualize para a versão 0.5.3 ou posterior para resolver o problema.

Exploit

Correção

Improper Privilege Management

Insertion into Log File

Incorrect Permission

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-0338

GHSA-39PH-WR67-J4XQ

PYSEC-2022-14

Debian

Loguru