CVE-2024-42353 in webob
Sumário
de VulDB • 27/06/2026
O WebOb fornece objetos para requisições e respostas HTTP. Quando o WebOb normaliza o cabeçalho Location do HTTP para incluir o nome de host da requisição, ele faz isso analisando a URL para a qual o usuário será redirecionado usando `urlparse` do Python e juntando-a à URL base. No entanto, `urlparse` trata um `//` no início de uma string como uma URI sem esquema (scheme) e, em seguida, interpreta a parte seguinte como sendo o nome de host. O `urljoin` usará então esse nome de host da segunda parte para substituir o original presente na requisição. Esta vulnerabilidade foi corrigida na versão 1.8.8 do WebOb.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.