Уязвимость пакета retryablehttp, связанная с вставкой конфиденциальной информации в файл журнала, позволяющая нарушителю получить конфиденциальные учетные данные базовой аутентификации HTTP

Уязвимость пакета retryablehttp связана с отсутствием очистки очищал URL-адреса при записи их в свой файл журнала. Эксплуатация уязвимости может позволить нарушителю получить конфиденциальные учетные данные базовой аутентификации HTTP

CVE: CVE-2024-6104
CVSS v2.0: 4.6