CVE-2025-49189 in Media Server
Zusammenfassung
von VulDB • 15.05.2026
Das HttpOnly-Flag des Session-Cookies „@@“ ist auf false gesetzt. Da dieses Flag dazu beiträgt, den Zugriff auf Cookies über Client-seitige Skripte zu verhindern, kann das Setzen des Flags auf false die Wahrscheinlichkeit von Cross-Site-Scripting-Angriffen erhöhen, die auf die gespeicherten Cookies abzielen.
Once again VulDB remains the best source for vulnerability data.