| CNNVD-ID编号 | CNNVD-202101-1566 |
| CVE编号 | CVE-2020-28452 |
| 发布时间 | 2021-01-20 |
| 更新时间 | 2021-01-22 |
| 漏洞类型 | 访问控制错误 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Softwaremill Softwaremill Akka-http-session是波兰Softwaremill公司的一个用于为单页或移动应用程序提供持续JWT和持续连接支持的代码库。
Softwaremill Akka-http-session core_2.12 from 0 and before 0.6.1 存在安全漏洞，该漏洞源于可以通过伪造一个包含X-XSRF-TOKEN头和XSRF-TOKEN cookie值相同值的请求来绕过CSRF保护，因为只检查这两个值是否相等且非空。
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://github.com/softwaremill/akka-http-session/issues/77
来源:http-session
来源:MISC
来源:http-session
来源:MISC
链接：https://snyk.io/vuln/SNYK-JAVA-COMSOFTWAREMILLAKKAHTTPSESSION-1046675
来源:MISC
链接：https://snyk.io/vuln/SNYK-JAVA-COMSOFTWAREMILLAKKAHTTPSESSION-1046674
来源:MISC
链接：https://snyk.io/vuln/SNYK-JAVA-COMSOFTWAREMILLAKKAHTTPSESSION-1058933
暂无