GitHub 安全公告库 (GHSA)·· 3 天前AI 评分22
AIOHTTP 共享 Cookie 未强制 Secure 属性(GHSA)
AIOHTTP: Secure attribute not enforced for shared cookie
AI 导读
AIOHTTP 的共享 Cookie 未强制 Secure 属性,标记为 Secure 的共享 Cookie 可能通过未加密请求发送。该问题属于 Cookie 安全属性未生效,可能导致敏感 Cookie 在明文传输中暴露。
来源:GitHub 安全公告库 (GHSA) · github.com