p PatchFirst

CVE-2024-47833

CVE-2024-47833 · Session Cookie without Secure and HTTPOnly flags in taipy

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Taipy is an open-source Python library for easy, end-to-end application development for data scientists and machine learning engineers. In affected versions session cookies are served without Secure and HTTPOnly flags. This issue has been addressed in release version 4.0.0 and all users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS 6.3 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • taipy

    Версии
    • < 4.0.0: Затронуто

    Нет опубликованного исправления

  • taipy PyPI

    Версии
    • 1.0.0
    • 1.1.0
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.3.0
    • 2.3.1
    • 2.4.0
    • 3.0.0
    • 3.1.0
    • 3.1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.0

    Обновитесь до 4.0.0

Первоисточники

Проверьте свой сервер →