CVE-2024-42353 in webob
要約
〜によって VulDB • 2026年06月27日
WebObはHTTPリクエストおよびレスポンス用のオブジェクトを提供します。WebObがHTTP Locationヘッダーを正規化して要求ホスト名を含める際、Pythonの`urlparse`を使用してユーザーがリダイレクトされるURLを解析し、ベースURLと結合しています。しかし、`urlparse`は文字列の先頭にある`//`をスキームを持たないURIとして扱い、その次の部分をホスト名として処理します。その後、`urljoin`はその2番目の部分から取得したホスト名を使用して、要求元の本来のホスト名と置き換えます。この脆弱性はWebObバージョン1.8.8で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.