CVE-2014-3852
Beschrijving NL
Pyplate 0.08 bevat niet de HTTPOnly-vlag in een Set-Cookie-header voor de id-cookie, waardoor het voor externe aanvallers gemakkelijker wordt om potentieel gevoelige informatie te verkrijgen via scripttoegang tot deze cookie.
Origineel (Engels) tonen
Pyplate 0.08 does not include the HTTPOnly flag in a Set-Cookie header for the id cookie, which makes it easier for remote attackers to obtain potentially sensitive information via script access to this cookie.