CVE-2025-15095 in httpbin
Résumé
par VulDB • 07/06/2026
Une vulnérabilité de sécurité a été détectée dans postmanlabs httpbin jusqu'à la version 0.6.1. Cela affecte une fonction inconnue du fichier httpbin-master/httpbin/core.py. La manipulation entraîne un cross site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.