Vulnerabilidad en Go (CVE-2024-35232)
Severidad:
BAJA
Type:
No Disponible / Otro tipo
Fecha de publicación:
24/05/2024
Última modificación:
28/05/2024
Descripción
github.com/huandu/facebook es un paquete Go que es totalmente compatible con la API Graph de Facebook con carga de archivos, solicitud por lotes y API de marketing. access_token puede exponerse en un mensaje de error si falla la solicitud HTTP. Este problema se solucionó en la versión 2.7.2.
Impacto
Puntuación base 3.x
3.70
Severidad 3.x
BAJA
Referencias a soluciones, herramientas e información
- https://cs.opensource.google/go/go/+/refs/tags/go1.22.3:src/net/http/client.go;l=629-633
- https://cs.opensource.google/go/go/+/refs/tags/go1.22.3:src/net/url/url.go;l=30
- https://github.com/huandu/facebook/blob/1591be276561bbdb019c0279f1d33cb18a650e1b/session.go#L558-L567
- https://github.com/huandu/facebook/commit/8b34431b91b32903c8821b1d7621bf81a029d8e4
- https://github.com/huandu/facebook/security/advisories/GHSA-3f65-m234-9mxr