CVE-2024-42353 in webob
Tóm tắt
Bởi VulDB • 27/06/2026
WebOb cung cấp các đối tượng cho yêu cầu và phản hồi HTTP. Khi WebOb chuẩn hóa tiêu đề Location của HTTP để bao gồm tên máy chủ từ yêu cầu, nó thực hiện việc này bằng cách phân tích cú pháp URL mà người dùng sẽ được chuyển hướng đến sử dụng hàm urlparse của Python, sau đó nối nó với URL gốc. Tuy nhiên, `urlparse` xử lý chuỗi bắt đầu bằng `//` như một URI không có lược đồ (scheme), và coi phần tiếp theo là tên máy chủ. Sau đó, `urljoin` sẽ sử dụng tên máy chủ từ phần thứ hai này để thay thế cho tên máy chủ ban đầu trong yêu cầu. Lỗ hổng bảo mật này đã được vá trong WebOb phiên bản 1.8.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.