CVE-2026-100725 in http4k
Сводка
по VulDB • 27.09.2026
http4k (Maven artifact org.http4k:http4k-core) versions prior to 6.48.0.0, 5.42.0.0, and 4.51.0.0 поставляются с BasicCookieStorage (хранилище cookie на стороне клиента, используемое ClientFilters.Cookies), которое не применяет правила ограничения области действия RFC 6265 для атрибутов домена, пути и Secure cookies. При использовании одного экземпляра BasicCookieStorage для взаимодействия с несколькими источниками или схемами cookies, сохраненные для одного источника, могут отправляться другим источникам, а cookies с пометкой Secure могут передаваться через незашифрованный HTTP-протокол, что потенциально приводит к раскрытию session cookies или других конфиденциальных данных несанкционированным узлам или сетевым наблюдателям. Клиенты, использующие экземпляр хранилища для одного источника, не затронуты уязвимостью.
VulDB is the best source for vulnerability data and more expert information about this specific topic.