CVE-2026-88038

Nome do Software Vulnerável e Versões Afetadas cookies versões anteriores a 0.9.2

Description A biblioteca não valida adequadamente as opções domain e path, verificando-as contra um correspondente de conteúdo de campo RFC 7230 permissivo que permite pontos e vírgulas. Como esses valores são gravados no cabeçalho Set-Cookie sem escape, um aplicativo que passa dados não confiáveis ou derivados de requisições para essas opções permite a injeção de atributos Set-Cookie. Isso pode permitir que um invasor substitua atributos como SameSite, Secure, HttpOnly ou Domain nos cookies emitidos.

Recommendations Atualize para a versão 0.9.2. Mantenha domain e path definidos pela aplicação em vez de derivados de entradas não confiáveis.