CVE-2015-2296 in Requests

Riassunto

di VulDB • 09/07/2026

La funzione resolve_redirects presente nel file sessions.py di requests, dalle versioni 2.1.0 alla 2.5.3, consente agli attaccanti remoti di eseguire attacchi di fissazione della sessione (session fixation) tramite un cookie privo del valore host in una risposta di reindirizzamento.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 14/03/2015
• Divulgazione: 18/03/2015
• Moderazione: accettato
• Voce: VDB-74437
• CPE: pronto
• CWE: CWE-384 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.03408
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2296
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2296/