GO-2022-1213

vendorUSosv

Insecure generation of cookies in github.com/go-macaron/csrf

Advisory ansehen veröffentlicht 2023-01-03Lizenz: per source

The Options.Secure value is ignored, and cookies created by Generate never have the secure attribute.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-25060US	high7.5OT erhöht	0.54% (45th)	—	2022-12-30
A vulnerability was found in Macaron csrf and classified as problematic. Affected by this issue is some unknown functionality of the file csrf.go. The manipulation of the argument…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/go-macaron/csrf/commit/dadd1711a617000b70e5e408a76531b73187031cFIX
https://github.com/go-macaron/csrf/pull/7FIX

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan