PT-2026-117498
CVE-2026-111063
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
AIOHTTP الإصدارات السابقة لـ 3.14.4
Description
لا يتم فرض سمة Secure لملف تعريف الارتباط المشترك. وهذا يسمح للمهاجم بالتسبب في إرسال ملف تعريف ارتباط مشترك محدد كـ Secure عبر طلب غير مشفر.
Recommendations
التحديث إلى الإصدار 3.14.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾