Veille sécuritéBackend & données
P3Élevée
Logging Redactor ne masque pas les données sensibles renvoyées par les méthodes `__str__` ou `__repr__` d’objets personnalisés lorsqu’ils sont consignés dans les journaux. Les versions antérieures à 0.0.7 sont concernées ; mettre à niveau vers 0.0.7.
Python
IdentifiantCVE-2026-63417
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif0.0.7
Source : NVD — CVE-2026-63417
Analyse technique
Les valeurs produites par les méthodes `__str__` et `__repr__` d’objets non primitifs échappent à la rédaction, ce qui peut exposer des informations personnelles dans les journaux.
Impact, versions et correctif
Événement datéLa fiche NVD publie cette vulnérabilité le 2026-11-03 à 19:18:09Z, dans la période demandée ; il s’agit d’une description de faille et de correctif, et non d’une simple modification administrative.
ImpactDes données personnelles peuvent être divulguées dans des journaux que les utilisateurs pensent expurgés.
Versions affectées< 0.0.7
Version corrigée0.0.7
ContournementMettre à niveau vers la version 0.0.7 ou ultérieure.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.2
Publication2026-11-03T19:18:09.243Z
Mise à jour2026-11-03T19:18:09.243Z
Action recommandée
Mettre à niveau vers Logging Redactor 0.0.7 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).