CVE-2022-31185

mprweb (versões afetadas não especificadas)

O mprweb é uma plataforma de hospedagem para o repositório de pacotes makedeb. Os endereços de e-mail não eram ocultados, mesmo que o usuário tivesse marcado a caixa de seleção Ocultar endereço de e-mail na página da conta ou durante o cadastro. Isso poderia levar ao vazamento do e-mail de uma conta, o que pode ser problemático se o seu e-mail precisar permanecer privado por qualquer motivo.

Para resolver o problema, os usuários que hospedam sua própria instância do mprweb precisarão atualizar para o commit mais recente.

Os usuários da instância oficial já terão esse problema corrigido.

Como solução temporária, considere restringir o acesso aos endereços de e-mail até que o problema seja resolvido.