Tóm tắt nhanh
- CVE-2022-21712 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng twisted, twisted (twisted).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 72.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 22.1.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| twisted PyPI | ≥ 11.1.0, < 22.1.0
| 22.1.0
|
| twisted | ≥ 11.1.0, < 22.1.0
| 22.1.0
|
Mô tả
Impact
Cookie and Authorization headers are leaked when following cross-origin redirects in twited.web.client.RedirectAgent and twisted.web.client.BrowserLikeRedirectAgent.
Mô tả của NVD
twisted is an event-driven networking engine written in Python. In affected versions twisted exposes cookies and authorization headers when following cross-origin redirects. This issue is present in the `twited.web.RedirectAgent` and `twisted.web. BrowserLikeRedirectAgent` functions. Users are advised to upgrade. There are no known workarounds.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí