CVE-2023-27587
ReadtoMyShoe, un'applicazione web che consente agli utenti di caricare articoli e ascoltarli in seguito, genera un messaggio di errore contenente...
- Pubblicato
- 13 mar 2023
- Aggiornato
- 25 feb 2025
- Assegnazione CNA
- GitHub_M
- Evidenza osservata
- 5 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:NBasso · prossimi 30 giorni
- Percentile
- 89,7%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
ReadtoMyShoe, un'applicazione web che consente agli utenti di caricare articoli e ascoltarli in seguito, genera un messaggio di errore contenente informazioni sensibili prima del commit 8533b01. Se si verifica un errore durante l'aggiunta di un articolo, il sito mostra all'utente un messaggio di errore. Se l'errore proviene dalla richiesta Google Cloud TTS, il messaggio includerà l'URL completo della richiesta. L'URL della richiesta contiene la chiave API di Google Cloud. Questo problema è stato corretto nel commit 8533b01. L'aggiornamento dovrebbe essere accompagnato dall'eliminazione della chiave API GCP corrente e dall'emissione di una nuova. Non sono note soluzioni alternative.
Fonti
1La semplice PoC di CVE-2023-27587
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.