PT-2026-49593

CVE-2026-54279

Publicado

2026-06-15

Atualizado

2026-11-03

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas AIOHTTP versões anteriores a 3.14.1

Description Cookies exclusivos do host (host-only) salvos usando a função CookieJar.save() e posteriormente restaurados via CookieJar.load() perdem seu status de host-only. Isso pode resultar no envio de cookies carregados do disco para subdomínios que anteriormente deveriam ter sido proibidos.

Recommendations Atualizar para a versão 3.14.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Denyspakizh-Tob

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-665: Improper Initialization

Identificadores relacionados