PT-2026-45836
CVE-2026-47265
·
Publicado
2026-05-02
·
Atualizado
2026-10-06
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:C/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
AIOHTTP versões anteriores a 3.14.0
Description
Cookies definidos usando o parâmetro
cookies em requisições são enviados após seguir um redirecionamento de origem cruzada (cross-origin redirect). Esse comportamento pode levar ao vazamento de dados sensíveis para um invasor caso ele consiga controlar o destino do redirecionamento.Recommendations
Atualize para a versão 3.14.0.
Como medida paliativa temporária, utilize um cabeçalho
Cookie dentro do parâmetro headers em vez do parâmetro cookies.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾