Към съдържанието
Търсене

CVE-2024-1968: scrapy/scrapy, изтичане на данни

7.5

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In scrapy/scrapy, an issue was identified where the Authorization header is not removed during redirects that only change the scheme (e.g., HTTPS to HTTP) but remain within the same domain. This behavior contravenes the Fetch standard, which mandates the removal of Authorization headers in cross-origin requests when the scheme, host, or port changes. Consequently, when a redirect downgrades from HTTPS to HTTP, the Authorization header may be inadvertently exposed in plaintext, leading to potential sensitive information disclosure to unauthorized actors. The flaw is located in the _build_redirect_request function of the redirect middleware.

Засегнати продукти

  • scrapy scrapy/scrapy: unspecified преди 2.11.2
  • scrapy scrapy: преди 2.11.2

Вид слабост

История

  • 20 май 2024 Публикувано

Други уязвимости в scrapy scrapy/scrapy

Първоизточници

CVE-2024-1968: scrapy/scrapy, изтичане на данни | freedomonline.bg