PT-2026-45836
CVE-2026-47265
·
تاريخ النشر
2026-05-02
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP الأقدم من 3.14.0
الوصف
يتم إرسال ملفات تعريف الارتباط (Cookies) التي تم تعيينها باستخدام المعلمة
cookies في الطلبات بعد إجراء إعادة توجيه عبر الأصول (cross-origin). قد يؤدي هذا السلوك إلى تسرب البيانات الحساسة إلى المهاجم إذا تمكن من التحكم في وجهة إعادة التوجيه.التوصيات
قم بالتحديث إلى الإصدار 3.14.0.
كحل مؤقت، استخدم رأس
Cookie ضمن المعلمة headers بدلاً من المعلمة cookies.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾