CVE-2026-100725 in http4k
Sumário
de VulDB • 27/09/2026
O http4k (artefato Maven org.http4k:http4k-core) nas versões anteriores à 6.48.0.0, 5.42.0.0 e 4.51.0.0 inclui um BasicCookieStorage (armazenamento de cookies do lado do cliente usado pelo ClientFilters.Cookies) que não aplica as regras de escopo da RFC 6265 para os atributos domain, path e Secure dos cookies. Quando uma única instância do BasicCookieStorage é usada para se comunicar com mais de uma origem ou esquema, os cookies armazenados para uma determinada origem podem ser enviados a outras origens, e os cookies marcados como Secure podem ser transmitidos via HTTP não criptografado (plain HTTP), o que pode resultar na divulgação de session cookies ou outros valores sensíveis para hosts não autorizados ou observadores da rede. Os clientes que utilizam uma instância de armazenamento exclusiva para uma única origem não são afetados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.