Към съдържанието
Търсене

CVE-2026-100725: http4k, изтичане на данни

8.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

http4k (Maven artifact org.http4k:http4k-core) before 6.48.0.0, 5.42.0.0, and 4.51.0.0 ships a BasicCookieStorage (client-side cookie store used by ClientFilters.Cookies) that does not enforce RFC 6265 scoping rules for the cookie domain, path, and Secure attributes. When a single BasicCookieStorage instance is used to talk to more than one origin or scheme, cookies stored for one origin can be sent to other origins, and cookies marked Secure can be sent over plain HTTP, potentially disclosing session cookies or other sensitive values to unauthorized hosts or network observers. Clients that use a storage instance for a single origin are not affected.

Засегнати продукти

  • http4k http4k: 6.0.0.0 преди 6.48.0.0; 6.48.0.0
  • http4k http4k: 5.0.0.0 преди 5.42.0.0; 5.42.0.0
  • http4k http4k: преди 4.51.0.0; 4.51.0.0

Вид слабост

История

  • 27 септември 2026 Публикувано

Други уязвимости в http4k http4k

Първоизточници

CVE-2026-100725: http4k, изтичане на данни | freedomonline.bg