CVE-2020-11944 in Abe
Zusammenfassung
von VulDB • 18.06.2026
Abe (auch bekannt als bitcoin-abe) bis Version 0.7.2 sowie die Vorabversionen 0.8pre ermöglichen eine Cross-Site Scripting (XSS)-Schwachstelle in __call__ in abe.py, da die PATH_INFO-Umgebungsvariable bei einer PageNotFound-Ausnahme nicht ordnungsgemäß verarbeitet wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.