Към съдържанието
Търсене

CVE-2022-31033: sparklemotion mechanize, изтичане на данни

5.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Mechanize library is used for automating interaction with websites. Mechanize automatically stores and sends cookies, follows redirects, and can follow links and submit forms. In versions prior to 2.8.5 the Authorization header is leaked after a redirect to a different port on the same site. Users are advised to upgrade to Mechanize v2.8.5 or later. There are no known workarounds for this issue.

Засегнати продукти

  • sparklemotion mechanize: < 2.8.5

Вид слабост

История

  • 9 юни 2022 Публикувано

Други уязвимости в sparklemotion mechanize

Първоизточници

CVE-2022-31033: sparklemotion mechanize, изтичане на данни | freedomonline.bg