CVE-2022-31033 in Mechanize

摘要

由 VulDB • 2026-07-13

Mechanize库用于自动化与网站的交互。Mechanize会自动存储和发送Cookie，跟随重定向，并可以跟踪链接及提交表单。在2.8.5之前的版本中，当重定向到同一站点但不同端口时，Authorization头信息会发生泄露。建议用户升级至Mechanize v2.8.5或更高版本。目前已知没有针对此问题的临时解决方案（Workaround）。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: GitHub, Inc.
• 预定: 2022-05-18
• 披露: 2022-06-10
• 管理: 已接受
• 条目: VDB-201578
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 5.9 (CNA)
• EPSS: 0.01422
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31033
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31033/