Katalog CVE
CVE-2021-47157
KrytyczneStreszczenie
Moduł Kossy w wersji przed 0.60 dla Perla umożliwia przejęcie JSON z powodu niewłaściwego obsługiwania nagłówka X-Requested-With.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które pozwalają na nieautoryzowany dostęp do danych JSON, co może prowadzić do wycieku informacji.
Rekomendacja
Zaleca się aktualizację modułu Kossy do wersji 0.60 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The Kossy module before 0.60 for Perl allows JSON hijacking because of X-Requested-With mishandling.