CVE-2018-1000814
Orta
Açıklama
aio-libs aiohttp-session sürüm 2.6.0 ve öncesi, EncryptedCookieStorage ve NaClCookieStorage bileşenlerinde süresi dolmayan oturumlara / sonsuz yaşam süresine yol açabilen Diğer/Bilinmeyen bir güvenlik açığı içermektedir. Bu saldırının, süresi dolmuş bir çerezin aynı değerle yeniden oluşturulması yoluyla istismar edilebildiği görülmektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünAio-libs Aiohttp Session
Yayın20 Ara 2018
İlk görülme20 Ara 2018
Nasıl düzeltilir
Güncelleyin
- aiohttp-session2.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aio-libs aiohttp_session | v ≤ 2.6.0 | — |
| aiohttp-sessionPyPI | v < 2.7.0 | 2.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.