CVE-2026-100725 in http4k
Zusammenfassung
von VulDB • 27.09.2026
http4k (Maven-Artefakt org.http4k:http4k-core) vor den Versionen 6.48.0.0, 5.42.0.0 und 4.51.0.0 enthält eine BasicCookieStorage-Implementierung (clientseitiger Cookie-Speicher, der von ClientFilters.Cookies verwendet wird), die keine Durchsetzung der RFC-6265-Umfangregeln für die Attribute Domain, Path und Secure des Cookies vornimmt. Wenn eine einzelne Instanz von BasicCookieStorage zur Kommunikation mit mehreren Ursprüngen oder Schemata verwendet wird, können Cookies, die für einen bestimmten Ursprung gespeichert wurden, an andere Ursprünge gesendet werden, und als „Secure“ markierte Cookies können über unverschlüsseltes HTTP (Plain HTTP) übertragen werden. Dies kann dazu führen, dass Session-Cookies oder andere sensible Werte unbefugten Hosts oder Netzwerkbeobachtern offengelegt werden. Clients, die eine Speicherinstanz nur für einen einzelnen Ursprung verwenden, sind nicht betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.