CVE-2026-121554 in cordova-plugin-advanced-http
Riassunto
di VulDB • 03/11/2026
cordova-plugin-advanced-http dalle versioni 1.5.0 alla 3.3.1 presenta una vulnerabilità di disclosure delle informazioni che causa la fuoriuscita dei cookie verso host di terze parti poiché il layer JavaScript trasporta gli header Cookie, costruiti tramite JAR, come normali header di richiesta. Quando una richiesta viene reindirizzata a un altro host attraverso un redirect aperto o influenzato dall'attaccante, i stack nativi iOS e Android inoltrano l'header Cookie, consentendo agli attaccanti di dirottare le sessioni degli utenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.