Mprweb · Mprweb · CVE-2022-31185
**Nome do software vulnerável e versões afetadas**
mprweb (versões afetadas não especificadas)
**Descrição**
O mprweb é uma plataforma de hospedagem para o repositório de pacotes makedeb. Os endereços de e-mail não eram ocultados, mesmo que o usuário tivesse marcado a caixa de seleção `Ocultar endereço de e-mail` na página da conta ou durante o cadastro. Isso poderia levar ao vazamento do e-mail de uma conta, o que pode ser problemático se o seu e-mail precisar permanecer privado por qualquer motivo.
**Recomendações**
Para resolver o problema, os usuários que hospedam sua própria instância do mprweb precisarão atualizar para o commit mais recente.
Os usuários da instância oficial já terão esse problema corrigido.
Como solução temporária, considere restringir o acesso aos endereços de e-mail até que o problema seja resolvido.