Nome do software vulnerável e versões afetadas:

Versões do Python anteriores à 0.4.*

Descrição:

O problema afeta usuários que não desejam que os tracebacks sejam incluídos em seus logs quando ocorrem erros em seu código. Se o código de um usuário incluir inadvertidamente informações confidenciais em um traceback e uma entidade mal-intencionada obtiver acesso ao seu fluxo de logs, isso poderá causar um problema.

Recomendações:

Para versões anteriores à 0.4., atualize para a versão 0.4. para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos fluxos de logs para minimizar o risco de divulgação de informações confidenciais.