跳到正文
GitHub 安全公告库 (GHSA)·· 3 天前AI 评分22

AIOHTTP 共享 Cookie 未强制 Secure 属性(GHSA)

AIOHTTP: Secure attribute not enforced for shared cookie

AI 导读

AIOHTTP 的共享 Cookie 未强制 Secure 属性,标记为 Secure 的共享 Cookie 可能通过未加密请求发送。该问题属于 Cookie 安全属性未生效,可能导致敏感 Cookie 在明文传输中暴露。

来源:GitHub 安全公告库 (GHSA) · github.com