Slack Morphism for Rust before 0.41.0 can accidentally leak Slack OAuth client information in application debug logs

Slack Morphism para Rust antes de la versión 0.41.0 podría exponer accidentalmente secretos OAuth confidenciales en registros de depuración de aplicaciones, permitiendo que cualquiera con acceso a registros comprometiera integraciones de Slack.

El formato de depuración de la biblioteca para tipos de secreto OAuth era insuficientemente restrictivo, permitiendo que credenciales sensibles de cliente se imprimieran en registros mediante salida de depuración estándar de Rust. Un atacante con acceso de lectura a registros de aplicación podría extraer secretos OAuth para suplantarse como la aplicación u obtener acceso no autorizado a la API de Slack. La vulnerabilidad se remendó en v0.41.0 implementando formato de depuración más estricto que oculta campos sensibles.