CVE-2026-63175

PlaywrightCapture, tutma ilə bağlı konfiqurasiyanı və çalışma zamanı məlumatlarını instansiya səviyyəli dəyişənlər əvəzinə dəyişdirilə bilən sinif səviyyəli dəyişənlər kimi saxlayırdı. Nəticədə, eyni Python prosesində işləyən çoxlu Capture obyektləri HTTP başlıqları, kukilər, brauzer yaddaşı, HTTP etibarlılıq məlumatları, proksi konfiqurasiyası, istifadəçi agenti parametrləri, geolokasiya məlumatları və tutulmuş sorğu məlumatları daxil olmaqla vəziyyəti paylaşa bilirdi. Çoxistifadəçili və ya paralel yerləşdirmələrdə bir tutma zamanı təmin edilən məlumatlar sonra gələn və ya paralel tutma tərəfindən saxlanıla və yenidən istifadə edilə bilərdi. Bu, digər istifadəçiyə aid autentifikasiya kukilərinin, etibarlılıq məlumatlarının, brauzer yaddaşının və ya tutulmuş sorğu məlumatlarının açıqlanmasına səbəb ola bilərdi. Həmçinin bu, sorğuların başqa bir tutmanın autentifikasiya konteksti, başlıqları və ya proksi konfiqurasiyası ilə yerinə yetirilməsinə səbəb ola bilər ki, bu da uzaq resurslara icazəsiz girişə və ya digər tutma əməliyyatlarına müdaxiləyə yol aça bilərdi. Zəiflik, bütün tutma ilə bağlı parametrlərin və sorğu məlumatlarının Capture konstruktorunda instansiya dəyişənləri kimi başladılması ilə həll edilmişdir və beləliklə, tutma əməliyyatları arasında vəziyyətin izolyasiyası təmin edilmişdir.