Pyload contains Sensitive Cookie in HTTPS Session Without 'Secure' Attribute

TRUNG BÌNH 5.3CVE-2023-0055 · GHSA-m3g7-wrrq-v5c8 · PYSEC-2026-905 · Công bố 04/01/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-0055 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng pyload-ng, pyload (pyload).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.45%, cao hơn 39.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.5.0b3.dev32 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
pyload-ng PyPI	`< 0.5.0b3.dev32`	`0.5.0b3.dev32`
pyload pyload	`= 0.5.0`	Chưa có bản vá

Mô tả

Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in GitHub repository pyload/pyload prior to 0.5.0b3.dev32. The Secure attribute for sensitive cookies in HTTPS sessions is not set, which could cause the user agent to send those cookies in plaintext over an HTTP session. This issue is patched in version 0.5.0b3.dev32.

Mô tả của NVD

Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in GitHub repository pyload/pyload prior to 0.5.0b3.dev32.