CVE-2019-25091

nsupdate.info (versões afetadas não especificadas)

Foi encontrada uma vulnerabilidade problemática no nsupdate.info, afetando o componente CSRF Cookie Handler no arquivo src/nsupdate/settings/base.py. A manipulação do argumento CSRF COOKIE HTTPONLY resulta em um cookie sem o sinalizador httponly. Esta vulnerabilidade pode ser explorada remotamente.

Para corrigir este problema, recomenda-se aplicar um patch, especificamente aquele com o nome 60a3fe559c453bc36b0ec3e5dd39c1303640a59a. Como solução temporária, considere restringir a manipulação do argumento CSRF COOKIE HTTPONLY para minimizar o risco de exploração.