GitHub 安全公告库 (GHSA)·· 2 天前AI 评分22
AIOHTTP 漏洞：子域 Cookie 可移除现有 Cookie 的 Host-Only 作用域
AIOHTTP: Cookie from subdomain can remove Host-Only Scope from existing cookies
AI 导读
AIOHTTP 存在漏洞，子域可移除父域现有 Cookie 的 Host-Only 标志。用户访问不受信任的子域时，其 Cookie 的 Host-Only 保护可能被剥离；由于多数使用场景不会将这些 Cookie 回显到浏览器，影响有限。
来源：GitHub 安全公告库 (GHSA) · github.com