CVE-2026-93869

Cotonti 1.0.0 versiyadək olan versiyalarda cot_url_check() funksiyasında açıq yönləndirmə (open redirect) zəifliyi mövcuddur; bu funksiya yönləndirmə təyinatlarını sətirin sonu nöqtəsi (end-of-string anchor) olmayan requlyar ifadə vasitəsilə yoxlayır. Hücumçular sayt domenilə başlayan host adları təqdim etməklə yönləndirmə mühafizəsini yan keçə və istifadəçiləri reytinqlər plagini və ya digər yönləndirmə çağırıcıları vasitəsilə öz nəzarətində olan hostlara yönləndirə bilərlər.