PT-2026-49593
CVE-2026-54279
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP الأقدم من 3.14.1
الوصف
تفقد ملفات تعريف الارتباط المخصصة للمضيف فقط، التي يتم حفظها باستخدام الدالة
CookieJar.save() ثم استعادتها لاحقًا عبر الدالة CookieJar.load()، صفة ”المخصصة للمضيف فقط“. وقد يؤدي ذلك إلى إرسال ملفات تعريف الارتباط التي تم تحميلها من القرص إلى نطاقات فرعية كان ينبغي منعها.التوصيات
قم بالتحديث إلى الإصدار 3.14.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾