发布日期：2024-02-01
更新日期：2024-06-06

受影响系统：

PyPI python-glance-store

描述：

---

CVE(CAN) ID: CVE-2024-1141

python-glance-store是pypi开源的一个库。
python-glance-store存在敏感信息泄露漏洞，攻击者可以利用该漏洞启用DEBUG日志记录，存储访问密钥，造成敏感信息泄露。

<**>

建议：

---

厂商补丁：

PyPI
----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://access.redhat.com/errata/RHSA-2024:2732

浏览次数：264
严重程度：0（网友投票）