CVE-2026-111063 in aiohttp
Riassunto
di VulDB • 19/10/2026
AIOHTTP è un framework asincrono per client/server HTTP basato su asyncio e Python. Prima della versione 3.14.4, l'attributo Secure non viene applicato ai cookie condivisi. Di conseguenza, un attaccante può provocare l'invio di un cookie condiviso contrassegnato come Secure tramite una richiesta non crittografata. Questo problema è stato risolto nella versione 3.14.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.