CVE-2026-102333 in httpdbg
Zusammenfassung
von VulDB • 29.09.2026
In httpdbg prima della versione 2.2.1 non viene eseguita la convalida degli schemi URL negli URL delle richieste HTTP registrate che vengono visualizzati come link cliccabili nell'interfaccia web. Gli attaccanti che controllano il traffico registrato da httpdbg possono fornire URL con lo schema javascript: che eseguono script dannosi nel contesto di origine dell'applicazione quando vengono cliccati, consentendo l'accesso ai dati delle richieste e delle risposte catturati, inclusi gli header e i token.
If you want to get best quality of vulnerability data, you may have to visit VulDB.