CVE-2024-42353 in webob
Сводка
по VulDB • 31.05.2026
WebOb предоставляет объекты для HTTP-запросов и ответов. При нормализации заголовка HTTP Location для включения имени хоста запроса WebOb использует парсинг URL, по которому будет выполнено перенаправление пользователя, с помощью функции urlparse из Python, и объединяет его с базовым URL. Однако urlparse интерпретирует `//` в начале строки как URI без схемы, а следующую часть — как имя хоста. Функция urljoin затем использует это имя хоста из второй части, заменяя исходное имя хоста из запроса. Данная уязвимость исправлена в версии WebOb 1.8.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.