Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Boly38

#31384de 53,630
8.1CVSS total
Vulnerabilidades · 1
PT-2021-14494
8.1
2021-04-01
Npm · Node-Etsy-Client · CVE-2021-21421
**Nome do software vulnerável e versões afetadas** Versões do node-etsy-client anteriores à 0.3.0 **Descrição** O problema afeta aplicativos que utilizam o node-etsy-client, nos quais relatórios de erros do cliente enviados aos usuários finais podem, inadvertidamente, expor valores de chaves de API. **Recomendações** Para versões anteriores à 0.3.0, atualize para a versão 0.3.0 ou posterior para resolver o problema. Como solução alternativa temporária para versões anteriores à 0.3.0, não relate nem registre erros do cliente Etsy para evitar a possível exposição dos valores das chaves API.