tough-cookie-2.5.0-cve-2023-26136-fix

CVE-2023-26136 针对 tough-cookie 2.5.0 的修复 任务概述 本项目针对 CVE-2023-26136 进行修复，这是 tough-cookie 4.1.3 之前版本中的一个关键原型污染漏洞。该漏洞影响 Penguin Software Inc. 的 Web 应用程序，该应用程序使用 [email protected] 进行 cookie 处理。 漏洞描述 CVE-2023-26136 是一个原型污染漏洞，当 CookieJar 与 rejectPublicSuffixes=false 一起使用时触发。问题源于 MemoryCookieStore...

Open-Source-Seal-Security

SEAL SECURITY PROJECT : オープンソースエンジニアタスク クリティカルな脆弱性CVE-2023-26136を修正するため、tough-cookie V2.5.0の新しいバージョンを作成（Node.js V20で記述） tough-cookieパッケージのバージョン4.1.3未満は、CookieJarをrejectPublicSuffixes=falseモードで使用する際のCookieの不適切な処理により、プロトタイプ汚染に対して脆弱です。この問題は、オブジェクトが初期化される方法に起因します。...

CVE-2023-26136

CVE-2023-26136 脆弱性に関する調査 説明 tough-cookie パッケージのバージョン 4.1.3 より前のバージョンは、rejectPublicSuffixes=false モードで CookieJar を使用する際の Cookie の不適切な処理により、プロトタイプ汚染に対して脆弱です。この問題は、オブジェクトの初期化方法に起因します。 目的と修正 このプロジェクトは、[email protected] のパッチ適用版を提供し、CVE-2023-26136 の脆弱性を排除しつつ、後方互換性を確保することを目的としています。...

Tough-Cookie-v2.5.0-Patched

Tough-Cookie v2.5.0 パッチ版 - プロトタイプ汚染修正 概要 このリポジトリは、tough-cookie パッケージのバージョン 2.5.0 に、深刻な プロトタイプ汚染 の脆弱性 CVE-2023-26136 に対応するパッチを適用したものです。この脆弱性により、攻撃者は JavaScript オブジェクトにプロパティを注入することでプロトタイプチェーンを操作できます。これにより、予期しない動作、リモートコード実行などのセキュリティリスク、およびこのパッケージに依存するアプリケーションでの互換性の問題が発生する可能性があります。 脆弱性の説明 tough-cooki...

SealSecurityAssignment

SealSecurityAssignment Researching on the vulnrability CVE-2023-26136 Research on Vulnerability: CVE-2023-26136 Description: Versions of the package tough-cookie before 4.1.3 are vulnerable to Prototype Pollution due to improper handling of Cookies when using CookieJar in rejectPublicSuffixes=fal...

tough-cookie-patch-cve-2023-26136

RFC6265 Cookies と CookieJar for Node.js 概要 javascript var tough = require'tough-cookie'; var Cookie = tough.Cookie; var cookie = Cookie.parseheader; cookie.value = 'somethingdifferent'; header = cookie.toString; var cookiejar = new tough.CookieJar; cookiejar.setCookiecookie,...

Astra Linux – Vulnerability in node-tough-cookie

Versions of the tough-cookie package before 4.1.3 are vulnerable to Prototype Pollution due to improper handling of Cookies when using CookieJar in the rejectPublicSuffixes=false mode. This issue arises from the way in which the objects are initialized...

CLSA-2026-1784596273 TuxCare security update for tough-cookie (2 CVEs)

TuxCare rebuilt tough-cookie to address 2 CVEs. Fixed in 2.2.2-tuxcare.1...

CLSA-2026-1784596295 TuxCare security update for tough-cookie (1 CVE)

TuxCare rebuilt tough-cookie to address 1 CVE. Fixed in 2.2.2-tuxcare.2...

CLSA-2026-1776818217 TuxCare security update for tough-cookie (1 CVE)

TuxCare rebuilt tough-cookie to address 1 CVE. Fixed in 2.3.4-tuxcare.1...

CLSA-2026-1774225211 TuxCare security update for tough-cookie (3 CVEs)

TuxCare rebuilt tough-cookie to address 3 CVEs. Fixed in 1.2.0-tuxcare.1...

CLSA-2026-1773274553 TuxCare security update for tough-cookie (1 CVE)

TuxCare rebuilt tough-cookie to address 1 CVE. Fixed in 2.4.3-tuxcare.1...

CLSA-2026-1773274558 TuxCare security update for tough-cookie (1 CVE)

TuxCare rebuilt tough-cookie to address 1 CVE. Fixed in 2.5.0-tuxcare.1...

CLSA-2026-1773274554 TuxCare security update for tough-cookie (1 CVE)

TuxCare rebuilt tough-cookie to address 1 CVE. Fixed in 3.0.1-tuxcare.1...

CLSA-2026-1773101696 TuxCare security update for tough-cookie (3 CVEs)

TuxCare rebuilt tough-cookie to address 3 CVEs. Fixed in 2.2.0-tuxcare.1...

CLSA-2026-1772583199 TuxCare security update for tough-cookie (3 CVEs)

TuxCare rebuilt tough-cookie to address 3 CVEs. Fixed in 0.12.1-tuxcare.1...

K000162729: NPM tough-cookie vulnerability CVE-2023-26136

Security Advisory Description Versions of the package tough-cookie before 4.1.3 are vulnerable to Prototype Pollution due to improper handling of Cookies when using CookieJar in rejectPublicSuffixes=false mode. This issue arises from the manner in which the objects are initialized. CVE-2023-26136...

ROOT-APP-NPM-CVE-2023-26136 CVE-2023-26136 in @rootio/tough-cookie - Patched by Root

Root has patched CVE-2023-26136 in the @rootio/tough-cookie package for Root:npm. Multiple fixed versions available...

Security Bulletin: tough-cookie Prototype Pollution Vulnerability in CookieJar, affects watsonx.data

Summary ough-cookie versions prior to 4.1.3 are vulnerable to prototype pollution when using CookieJar with rejectPublicSuffixes=false due to improper object initialization. Fixed in version 4.1.3. This can affect watsonx.data. Vulnerability Details CVEID:CVE-2023-26136 DESCRIPTION: Versions of t...

Security Bulletin: Vulnerabilities in Eran Hammer cryptiles, PostCSS,Node.js,node-notifier,es5-ext ,MySQL Connectors,json-path and tough-cookie might affect IBM Storage Defender Copy Data Management

Summary IBM Storage Defender Copy Data Management can be affected by vulnerabilities in Eran Hammer cryptiles, PostCSS,Node.js,node-notifier,es5-ext ,MySQL Connectors,json-path and tough-cookier. Vulnerabilities include an attacker is able to brute force something that was supposed to be random, ...