CVE-2020-7780

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2020
Publicação na fonte: 27 de nov. de 2020
Atualização na fonte: 17 de set. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Cross-site Request Forgery (CSRF)

This affects the package com.softwaremill.akka-http-session:core_2.13 before 0.5.11; the package com.softwaremill.akka-http-session:core_2.12 before 0.5.11; the package com.softwaremill.akka-http-session:core_2.11 before 0.5.11. For older versions, endpoints protected by randomTokenCsrfProtection could be bypassed with an empty X-XSRF-TOKEN header and an empty XSRF-TOKEN cookie.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

com.softwaremill.akka-http-session:core_2.13

Fornecedor: n/a
Produto: com.softwaremill.akka-http-session:core_2.13
Plataformas: Desconhecido
Status padrão: Desconhecido

com.softwaremill.akka-http-session:core_2.13 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	0.5.11	Indisponível	Nenhuma listada

com.softwaremill.akka-http-session:core_2.12

Fornecedor: n/a
Produto: com.softwaremill.akka-http-session:core_2.12
Plataformas: Desconhecido
Status padrão: Desconhecido

com.softwaremill.akka-http-session:core_2.12 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	0.5.11	Indisponível	Nenhuma listada

com.softwaremill.akka-http-session:core_2.11

Fornecedor: n/a
Produto: com.softwaremill.akka-http-session:core_2.11
Plataformas: Desconhecido
Status padrão: Desconhecido

com.softwaremill.akka-http-session:core_2.11 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	0.5.11	Indisponível	Nenhuma listada