PT-2026-45836 · Pypi · Aiohttp
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
AIOHTTP versões anteriores a 3.14.0
Description
Cookies definidos usando o parâmetro
cookies em requisições são enviados após seguir um redirecionamento de origem cruzada (cross-origin redirect). Esse comportamento pode levar ao vazamento de dados sensíveis para um invasor caso ele consiga controlar o destino do redirecionamento.Recommendations
Atualize para a versão 3.14.0.
Como medida paliativa temporária, utilize um cabeçalho
Cookie dentro do parâmetro headers em vez do parâmetro cookies.Exploit
Correção
Origin Validation Error
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aiohttp