GHSA-26pp-8wgv-hjvm
ŚrednieStreszczenie
Nazwy ciasteczek nie są walidowane podczas zapisu, gdy używane są funkcje `setCookie()`, `serialize()` lub `serializeSigned()` do generowania nagłówków Set-Cookie. Chociaż niektóre atrybuty ciasteczek, takie jak domena i ścieżka, są walidowane, sama nazwa ciasteczka może zawierać nieprawidłowe znaki.
Ocena ryzyka
Brak walidacji nazw ciasteczek może prowadzić do problemów z bezpieczeństwem, takich jak możliwość wstrzykiwania złośliwych danych. To stwarza ryzyko dla integralności i poufności danych użytkowników.
Rekomendacja
Zaleca się wdrożenie walidacji nazw ciasteczek w funkcjach odpowiedzialnych za ich tworzenie, aby upewnić się, że nie zawierają one nieprawidłowych znaków.
Oryginalny opis (angielski, źródło NVD)
## Summary Cookie names are not validated on the write path when using `setCookie()`, `serialize()`, or `serializeSigned()` to generate Set-Cookie headers. While certain cookie attributes such as domain and path are validated, the cookie name itself may contain invalid characters. This results in