VDB
EN
CRITICAL 9.8

GHSA-f4g4-cj8f-3cr9

OpenStack Nova logs sensitive context from notification exceptions

상세

An issue was discovered in exception_wrapper.py in OpenStack Nova 13.x through 13.1.3, 14.x through 14.0.4, and 15.x through 15.0.1. Legacy notification exception contexts appearing in ERROR level logs may include sensitive information such as account passwords and authorization tokens.

이 버전이 영향받나요?

사용 중인 패키지 버전을 입력하면 즉시 평가합니다.

영향 패키지

PyPI / nova
최초 영향 버전: 13.0.0 수정 버전: 13.1.4
수정 pip install --upgrade 'nova>=13.1.4'
PyPI / nova
최초 영향 버전: 14.0.0 수정 버전: 14.0.5
수정 pip install --upgrade 'nova>=14.0.5'
PyPI / nova
최초 영향 버전: 15.0.1 수정 버전: 15.0.2
수정 pip install --upgrade 'nova>=15.0.2'

참고