跳到正文
Red Hat CVE 数据库·· 3 天前AI 评分26

aiohttp 共享 Cookie 未强制 Secure 属性导致信息泄露

aiohttp: aiohttp: Information disclosure via unenforced Secure attribute on shared cookies

AI 导读

aiohttp 存在信息泄露漏洞:共享 Cookie 未强制 Secure 属性,可能导致敏感信息经非加密连接暴露。Red Hat 已收录该 CVE 通告,具体受影响版本区间与修复版本尚未在原文中给出。

来源:Red Hat CVE 数据库 · access.redhat.com