Tough-Cookie-v2.5.0-Patched

Tough-Cookie v2.5.0 패치 - 프로토타입 오염 수정 개요 이 저장소는 tough-cookie 패키지 v2.5.0의 패치 버전으로, 심각한 프로토타입 오염Prototype Pollution 취약점CVE-2023-26136을 해결합니다. 이 취약점은 공격자가 JavaScript 객체에 속성을 주입하여 프로토타입 체인을 조작할 수 있게 합니다. 이로 인해 예상치 못한 동작, 원격 코드 실행과 같은 보안 위험, 이 패키지에 의존하는 애플리케이션에서의 호환성 문제가 발생할 수 있습니다. 취약점 설명 tough-cookie...

AWS-Tough-Library-Multiple-CVEs

AWS Tough 库多个 CVE 2025 年 3 月，AWS Labs 的 Tough 库（TUF – The Update Framework 的 Rust 客户端实现）披露了多个安全漏洞。这些问题分别跟踪为 CVE-2025-2885、CVE-2025-2886、CVE-2025-2887 和 CVE-2025-2888，并已在 Tough 0.20.0 版本 中修复。安全工程师可以使用本文档了解每个漏洞的技术细节、代码库中的根本原因以及解决这些问题的补丁。强烈建议所有 Tough = 受信任版本的值。例如，如果当前受信任的根是版本 N，Tough 会接受声称版本为 N+2...

tough-cookie-patch-cve-2023-26136

RFC6265 Cookies と CookieJar for Node.js 概要 javascript var tough = require'tough-cookie'; var Cookie = tough.Cookie; var cookie = Cookie.parseheader; cookie.value = 'somethingdifferent'; header = cookie.toString; var cookiejar = new tough.CookieJar; cookiejar.setCookiecookie,...

tough-cookie-2.5.0-cve-2023-26136-fix

CVE-2023-26136 tough-cookie 2.5.0 수정 미션 개요 이 프로젝트는 tough-cookie 4.1.3 이전 버전에서 발생하는 심각한 프로토타입 오염Prototype Pollution 취약점인 CVE-2023-26136 을 해결합니다. 이 취약점은 쿠키 처리에 [email protected]을 사용하는 Penguin Software Inc.의 웹 애플리케이션에 영향을 미칩니다. 취약점 설명 CVE-2023-26136 은 CookieJar를 rejectPublicSuffixes=false와 함께 사...

Open-Source-Seal-Security

SEAL SECURITY PROJECT : 오픈소스 엔지니어 태스크 tough-cookie V2.5.0 패키지의 새 버전을 생성하여 치명적인 취약점 CVE-2023-26136을 수정합니다. 이 프로젝트는 Node.js V20으로 작성되었습니다. tough-cookie 패키지 4.1.3 이전 버전은 rejectPublicSuffixes=false 모드에서 CookieJar를 사용할 때 쿠키를 잘못 처리하여 Prototype Pollution에 취약합니다. 이 문제는 객체가 초기화되는 방식 때문에 발생합니다...

CVE-2023-26136

CVE-2023-26136 취약점 연구 설명 tough-cookie 패키지 4.1.3 이전 버전은 rejectPublicSuffixes=false 모드에서 CookieJar를 사용할 때 쿠키를 부적절하게 처리하여 프로토타입 오염Prototype Pollution에 취약합니다. 이 문제는 객체가 초기화되는 방식에서 발생합니다. 목표 및 수정 사항 이 프로젝트는 CVE-2023-26136 취약점을 제거하면서 이전 버전과의 호환성을 보장하는 패치된 버전의 [email protected]을 제공하는 것을 목표로 합니다. 취약...

SealSecurity_Exam

SealSecurityExam プロトタイプ汚染は、攻撃者がグローバルオブジェクトのプロトタイプに任意のプロパティを追加できるようにするJavaScriptの脆弱性であり、その後ユーザー定義のオブジェクトによって継承される可能性があります。 プロトタイプ汚染のソースとは、ユーザーが制御可能な入力で、プロトタイプオブジェクトに任意のプロパティを追加できるものを指します。最も一般的なソースは以下の通りです: URL JSON Webメッセージ tough-cookiesパッケージ（v2.5.0）では、最初のURL経由のものがより関連性があります。 これは次のように発生します:...

SealSecurityAssignment

SealSecurityAssignment CVE-2023-26136 취약점 연구 취약점 연구: CVE-2023-26136 설명: tough-cookie 패키지 버전 4.1.3 미만은 rejectPublicSuffixes=false 모드에서 CookieJar를 사용할 때 쿠키를 부적절하게 처리하여 프로토타입 오염Prototype Pollution에 취약합니다. 이 문제는 객체가 초기화되는 방식에서 발생합니다. https://nvd.nist.gov/vuln/detail/CVE-2023-26136 소개: 프로토타입 오염Prototy...

Astra Linux – Vulnerability in node-tough-cookie

Versions of the tough-cookie package before 4.1.3 are vulnerable to Prototype Pollution due to improper handling of Cookies when using CookieJar in the rejectPublicSuffixes=false mode. This issue arises from the way in which the objects are initialized...

CLSA-2026-1784596295 TuxCare security update for tough-cookie (2 CVEs)

TuxCare rebuilt tough-cookie to address 2 CVEs. Fixed in 2.2.2-tuxcare.2...

CLSA-2026-1776818217 TuxCare security update for tough-cookie (1 CVE)

TuxCare rebuilt tough-cookie to address 1 CVE. Fixed in 2.3.4-tuxcare.1...

CLSA-2026-1774225211 TuxCare security update for tough-cookie (5 CVEs)

TuxCare rebuilt tough-cookie to address 5 CVEs. Fixed in 1.2.0-tuxcare.1...

CLSA-2026-1773274554 TuxCare security update for tough-cookie (4 CVEs)

TuxCare rebuilt tough-cookie to address 4 CVEs. Fixed in 3.0.1-tuxcare.1...

CLSA-2026-1773274553 TuxCare security update for tough-cookie (11 CVEs)

TuxCare rebuilt tough-cookie to address 11 CVEs. Fixed in 2.4.3-tuxcare.1...

CLSA-2026-1773101696 TuxCare security update for tough-cookie (6 CVEs)

TuxCare rebuilt tough-cookie to address 6 CVEs. Fixed in 2.2.0-tuxcare.1...

CLSA-2026-1772583199 TuxCare security update for tough-cookie (3 CVEs)

TuxCare rebuilt tough-cookie to address 3 CVEs. Fixed in 0.12.1-tuxcare.1...

K000162729: NPM tough-cookie vulnerability CVE-2023-26136

Security Advisory Description Versions of the package tough-cookie before 4.1.3 are vulnerable to Prototype Pollution due to improper handling of Cookies when using CookieJar in rejectPublicSuffixes=false mode. This issue arises from the manner in which the objects are initialized. CVE-2023-26136...

ROOT-APP-NPM-CVE-2023-26136 CVE-2023-26136 in @rootio/tough-cookie - Patched by Root

Root has patched CVE-2023-26136 in the @rootio/tough-cookie package for Root:npm. Multiple fixed versions available...

CVE-2026-6968

Incomplete path traversal fixes in awslabs/tough before tough-v0.22.0 allow remote authenticated users with delegated signing authority to write files outside intended output directories via absolute target names in copytarget/linktarget, symlinked parent directories in savetarget, or symlinked...

CVE-2026-6966

Improper verification of cryptographic signature uniqueness in delegated role validation in awslabs/tough before tough-v0.22.0 allows remote authenticated users to bypass the TUF signature threshold requirement by duplicating a valid signature, causing the client to accept forged delegated role...