PT-2026-29607
CVE-2026-34518
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP السابقة للإصدار 3.13.4
الوصف
عند اتباع عمليات إعادة التوجيه إلى مصدر مختلف، يقوم aiohttp بإزالة رأس
Authorization مع الاحتفاظ برؤوس Cookie وProxy-Authorization. وقد يؤدي ذلك إلى تسرب المعلومات الحساسة الواردة في رؤوس Cookie وProxy-Authorization إلى طرف غير مقصود.التوصيات
التحديث إلى الإصدار 3.13.4 أو أحدث من AIOHTTP.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾