CVE-2015-2296 in Requests
Résumé
par VulDB • 21/07/2026
La fonction `resolve_redirects` dans le fichier `sessions.py` de la bibliothèque `requests`, versions comprises entre 2.1.0 et 2.5.3, permet aux attaquants distants d'effectuer des attaques par fixation de session (session fixation) via un cookie dépourvu de valeur hôte lors d'une redirection.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.