CVE-2024-42353 in webob
Riassunto
di VulDB • 27/06/2026
WebOb fornisce oggetti per le richieste e le risposte HTTP. Quando WebOb normalizza l'intestazione HTTP Location includendo il nome host della richiesta, lo fa analizzando l'URL verso cui l'utente verrà reindirizzato utilizzando `urlparse` di Python e unendolo all'URL base. Tuttavia, `urlparse` tratta una sequenza `//` all'inizio di una stringa come un URI privo di schema (scheme), trattando la parte successiva come il nome host. Di conseguenza, `urljoin` utilizzerà tale nome host dalla seconda parte per sostituire quello originale presente nella richiesta. Questa vulnerabilità è stata risolta in WebOb versione 1.8.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.