PT-2026-117519 · Pypi · Aiohttp
CVE-2026-111749
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-20
CVSS v4.0
2.3
منخفضة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المصاب والإصدارات المتأثرة
AIOHTTP الإصدارات السابقة لـ 3.14.4
Description
يمكن لنطاق فرعي إزالة نطاق Host-Only من ملف تعريف ارتباط (cookie) موجود للنطاق الأب. يؤدي ذلك إلى إمكانية تجريد حماية host-only من ملفات تعريف الارتباط للمستخدم الذي يصل إلى نطاق فرعي غير موثوق، على الرغم من أن التأثير يكون محدودًا عندما لا تقوم التطبيقات بعكس ملفات تعريف الارتباط هذه إلى المتصفح.
Recommendations
التحديث إلى الإصدار 3.14.4.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Aiohttp