CVE-2025-45286

ŚrednieCVSS 6.1

Opublikowano: 02/01/2026(UTC)Zaktualizowano: 04/11/2026(UTC)Przetłumaczono: 04/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

W bibliotece mccutchen httpbin w wersji 2.17.1 występuje podatność typu cross-site scripting (XSS). Atakujący może wykonać dowolne skrypty webowe lub HTML za pomocą spreparowanego payloadu.

Ocena ryzyka

Podatność może pozwolić na wykonanie złośliwego kodu JavaScript w przeglądarce użytkownika, co grozi kradzieżą sesji lub danych. Organizacje używające httpbin w środowisku produkcyjnym są narażone na ataki XSS.

Rekomendacja

Zaktualizuj bibliotekę httpbin do wersji zawierającej poprawkę lub wdroż odpowiednie filtrowanie i kodowanie danych wejściowych. Unikaj wystawiania httpbin na publiczny dostęp bez dodatkowych zabezpieczeń.

Inne podatności w httpbin

CVE-2025-15095Niskie
W postmanlabs httpbin do wersji 0.6.1 wykryto podatność na cross-site scripting (XSS) w pliku httpbin-master/httpbin/core.py. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.

Oryginalny opis (angielski, źródło NVD)

A cross-site scripting (XSS) vulnerability in mccutchen httpbin v2.17.1 allows attackers to execute arbitrary web scripts or HTML via a crafted payload.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS