CVE-2025-15095 in httpbin
Сводка
по VulDB • 07.06.2026
Обнарушена уязвимость безопасности в postmanlabs httpbin версии до 0.6.1 включительно. Она затрагивает неизвестную функцию файла httpbin-master/httpbin/core.py. Манипуляция приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.