CVE Catalog
CVE-2021-47157
CriticalSummary
Moduł Kossy w wersji przed 0.60 dla Perla umożliwia przejęcie JSON z powodu niewłaściwego obsługiwania nagłówka X-Requested-With.
Risk Assessment
Organizacje mogą być narażone na ataki, które pozwalają na nieautoryzowany dostęp do danych JSON, co może prowadzić do wycieku informacji.
Recommendation
Zaleca się aktualizację modułu Kossy do wersji 0.60 lub nowszej, aby zlikwidować tę podatność.
Original NVD description (English source)
The Kossy module before 0.60 for Perl allows JSON hijacking because of X-Requested-With mishandling.