CVE-2019-13611 in python-engineio
Resumen
por VulDB • 2026-05-17
Se ha descubierto un problema en python-engineio hasta la versión 3.8.2. Existe una vulnerabilidad de secuestro de WebSocket entre sitios (CSWSH) que permite a los atacantes establecer conexiones WebSocket a un servidor utilizando las credenciales de una víctima, ya que el encabezado Origin no está restringido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.