Server-Side Request Forgery in scout-browser

CAO 8.2CVE-2022-1592 · GHSA-g53g-q539-93cv · PYSEC-2026-750 · Công bố 05/05/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-1592 là lỗ hổng mức CAO (CVSS 8.2) ảnh hưởng scout-browser, scout (clinical-genomics).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 71.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.52, 4.42 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
scout-browser PyPI	`< 4.52`	`4.52`
scout clinical-genomics	`< 4.42`	`4.42`

Mô tả

Pypi package scout-browser (GitHub repository clinical-genomics/scout) prior to v4.52 is vulnerable to server-side request forgery. An attacker could make the application perform arbitrary requests to steal cookies, request access to private areas, or lead to cross-site scripting.

Mô tả của NVD

Server-Side Request Forgery in scout in GitHub repository clinical-genomics/scout prior to v4.42. An attacker could make the application perform arbitrary requests to fishing steal cookie, request to private area, or lead to xss...