CVE-2026-100725 in http4k
요약
\~에 의해 VulDB • 2026. 09. 27.
http4k (Maven artifact org.http4k:http4k-core) 6.48.0.0 미만, 5.42.0.0 및 4.51.0.0 버전은 ClientFilters.Cookies에서 사용하는 클라이언트 측 쿠키 저장소인 BasicCookieStorage를 포함하고 있으며, 이 저장소는 RFC 6265의 도메인, 경로 및 Secure 속성에 대한 스코핑 규칙을 강제하지 않습니다. 단일 BasicCookieStorage 인스턴스가 여러 오리진 또는 프로토콜과 통신할 때, 한 오리전에 대해 저장된 쿠키가 다른 오리전으로 전송될 수 있으며, Secure로 표시된 쿠키도 평문 HTTP를 통해 전송되어 세션 쿠키나 기타 민감한 값이 허가되지 않은 호스트나 네트워크 관찰자에게 유출될 가능성이 있습니다. 단일 오리전을 위해 스토리지 인스턴스를 사용하는 클라이언트는 영향을 받지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.