Hashicorp

Go-getter

12 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 1.41%
  • Veröffentlicht 25.05.2022 12:15:08
  • Zuletzt bearbeitet 21.11.2024 07:02:35

go-getter up to 1.5.11 and 2.0.2 panicked when processing password-protected ZIP files. Fixed in 1.6.1 and 2.1.0.

  • EPSS 0.4%
  • Veröffentlicht 27.04.2022 06:15:40
  • Zuletzt bearbeitet 21.11.2024 06:59:43

The Hashicorp go-getter library before 1.5.11 does not redact an SSH key from a URL query parameter.