Python-engineio Project

Python-engineio

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2019-13611

  • EPSS 0.14%
  • Veröffentlicht 16.07.2019 00:15:10
  • Zuletzt bearbeitet 21.11.2024 04:25:21

An issue was discovered in python-engineio through 3.8.2. There is a Cross-Site WebSocket Hijacking (CSWSH) vulnerability that allows attackers to make WebSocket connections to a server by using a victim's credentials, because the Origin header is no...