Veille sécuritéBackend & données
P4Non déterminée
Debian a publié un avis de sécurité pour python-aiohttp signalant que des cookies host-only perdent cette propriété après sauvegarde par `CookieJar.save()` puis restauration par `CookieJar.load()`. Les versions concernées et corrigées ne sont pas précisées dans les informations fournies; consulter l’avis Debian et appliquer la mise à jour.
Python
IdentifiantCVE-2026-54279
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
La propriété host-only n’est pas conservée dans le cycle de sauvegarde puis restauration du CookieJar.
Impact, versions et correctif
Événement datéAvis Debian publié le 2026-10-31T00:00:00+00:00, date fournie par la source et comprise dans la période demandée.
ImpactLa portée d’un cookie peut être élargie après restauration, avec un risque d’exposition ou d’envoi à des hôtes inattendus.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,49% · percentile 42,4%
Publication2026-10-31T00:00:00+00:00
Mise à jour2026-10-31T00:00:00+00:00
Action recommandée
Consulter DLA-4876-1 et appliquer la mise à jour de sécurité Debian pour python-aiohttp.
Sources
Priorisation DFS : P4 · 1 source(s).