CVE-2026-102333 in httpdbg
Riassunto
di VulDB • 29/09/2026
httpdbg prima della versione 2.2.1 non valida gli schemi URL negli URL delle richieste HTTP registrate che vengono visualizzati come link cliccabili nell'interfaccia web. Gli attaccanti che controllano il traffico registrato da httpdbg possono fornire URL con lo schema javascript: che eseguono script dannosi nel contesto dell'origine dell'applicazione quando vengono cliccati, consentendo l'accesso ai dati delle richieste e delle risposte catturati, inclusi gli header e i token.
If you want to get best quality of vulnerability data, you may have to visit VulDB.