credential leakage
-
CVE-2026-67236 в Debian: утечка учётных данных через cookie и исправление rabbitmq-server
Краткое описание В Debian CVE-2026-67236 затрагивает пакет rabbitmq-server. После успешного POST /login функция is_authorized/2 устанавливает auth cookie с base64-кодированными username:password без HttpOnly, Secure, SameSite и срока действия. Base64 — кодирование, а не шифрование. При наличии...