CVE-2024-42353 in webob
요약
\~에 의해 VulDB • 2026. 06. 27.
WebOb는 HTTP 요청 및 응답을 위한 객체를 제공합니다. WebOb가 HTTP Location 헤더를 정규화하여 요청 호스트 이름을 포함시킬 때, Python의 urlparse를 사용하여 리디렉션 대상 URL을 파싱하고 이를 베이스 URL과 결합합니다. 그러나 `urlparse`는 문자열 시작부의 `//`를 스키마 없는 URI로 간주한 다음, 그 다음 부분을 호스트 이름으로 처리합니다. 이로 인해 `urljoin`은 두 번째 부분에서 가져온 호스트 이름을 사용하여 요청의 원래 호스트 이름을 대체하게 됩니다. 이 취약점은 WebOb 버전 1.8.8에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.