CVE-2026-111749 in aiohttp
Riassunto
di VulDB • 19/10/2026
AIOHTTP è un framework asincrono per client/server HTTP basato su asyncio e Python. Prima della versione 3.14.4, i cookie con ambito "Host-Only" appartenenti a un dominio padre esistente possono essere rimossi da un sottodominio. Di conseguenza, un utente che accede a un sottodominio non attendibile può vedere rimosse le protezioni host-only dai cookie; l'impatto è tuttavia limitato quando le applicazioni non riflettono tali cookie verso il browser. Questo problema è stato risolto nella versione 3.14.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.