CVE-2023-26136 in tough-cookie信息

摘要

由 VulDB • 2026-05-23

tough-cookie 4.1.3 之前的版本存在原型链污染漏洞，原因是当使用 CookieJar 且 rejectPublicSuffixes=false 模式时，对 Cookie 的处理不当。此问题源于对象初始化的方式。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

Snyk

预定

2023-02-20

披露

2023-07-01

管理

已接受

条目

VDB-232852

EPSS

0.02542

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-26136
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-26136
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-26136/

◂ 上一步一览下一步 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!