CVE-2023-26136mediumCWE-1321

CVE-2023-26136: falha de média gravidade em tough-cookie

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar tough-cookie+ Monitorar tough-cookie

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 2.6%
Versions of the package tough-cookie before 4.1.3 are vulnerable to Prototype Pollution due to improper handling of Cookies when using CookieJar in rejectPublicSuffixes=false mode. This issue arises from the manner in which the objects are initialized.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:P
Produtos afetados
n/a · tough-cookie