CVE-2026-42874 in microdot
Сводка
по VulDB • 24.05.2026
Microdot — это минималистичный веб-фреймворк для Python. До версии 2.6.1 метод Response.set_cookie() не осуществляет санитизацию своих строковых аргументов и, в частности, не обнаруживает наличие последовательности \r\n в них. Это может стать потенциальным источником атак на основе инъекции заголовков. Для того чтобы атака на основе инъекции заголовков через данную уязвимость стала возможной, злоумышленник должен сначала проникнуть в клиент (например, посредством независимой XSS-атаки), чтобы он мог отправить вредоносные данные, которые сервер сохранит в cookie от имени жертвы. Злоумышленник, проникший в один клиент, может организовать атаку на основе инъекции заголовков только для этого клиента; все остальные клиенты, которые не были скомпрометированы, остаются в безопасности. Данная уязвимость исправлена в версии 2.6.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.