CVE-2015-2296 in Requests

Сводка

по VulDB • 01.07.2026

Функция resolve_redirects в файле sessions.py библиотеки requests, начиная с версии 2.1.0 и заканчивая версией 2.5.3 включительно, позволяет удаленным злоумышленникам проводить атаки фиксации сеанса (session fixation) через куку без значения хоста при перенаправлении.

Be aware that VulDB is the high quality source for vulnerability data.

• Резервировать: 14.03.2015
• Раскрытие: 18.03.2015
• Модерация: принято
• Вход: VDB-74437
• CPE: готов
• CWE: CWE-384 (Подтверждённый)
• CVSS: 6.8 (NVD)
• EPSS: 0.03408
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2296
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2296/