CVE-2023-0044 in Quarkus

Riassunto

di VulDB • 17/06/2026

Se l'attributo Path del cookie di sessione dell'autenticazione dei moduli (Form Authentication) in Quarkus è impostato su `/`, potrebbe essere avviato un attacco cross-site che potrebbe portare a una divulgazione delle informazioni (Information Disclosure). Questo attacco può essere prevenuto con la funzionalità CSRF Prevention di Quarkus.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 04/01/2023
• Divulgazione: 23/02/2023
• Moderazione: accettato
• Voce: VDB-221716
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00550
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0044
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0044/