CVE-2018-1000814 in aiohttp-session

Resumen

por MITRE

aio-libs aiohttp-session, en versiones 2.6.0 y anteriores, contiene una vulnerabilidad desconocida en EncryptedCookieStorage y NaClCookieStorage que puede resultar en sesiones que no expiran/infinitas. El ataque parece ser explotable mediante la recreación de una cookie tras la expiración con el mismo valor.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2018-12-20
• Divulgación: 2018-12-20
• Moderación: aceptado
• Artículo: VDB-128146
• CPE: listo
• CWE: CWE-613 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00965
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000814
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000814/