CVE-2026-32745

Опубликовано: 13 мар. 2026

Источник: nvd

CVSS3: 6.3

CVSS3: 5.7

EPSS Низкий

Описание

In JetBrains Datalore before 2026.1 session hijacking was possible due to missing secure attribute for cookie settings

Ссылки

https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jetbrains:datalore:*:*:*:*:*:*:*:*

Версия до 2026.1 (исключая)

EPSS

Процентиль: 1%

0.00102

Низкий

6.3 Medium

CVSS3

5.7 Medium

CVSS3

Дефекты

CWE-614

CWE-319

Связанные уязвимости

GHSA-p8qp-4c23-f45x

CVSS3: 6.3

github

5 месяцев назад

In JetBrains Datalore before 2026.1 session hijacking was possible due to missing secure attribute for cookie settings

BDU:2026-04464

CVSS3: 6.3

fstec

5 месяцев назад

Уязвимость облачной платформы анализа данных JetBrains Datalore, связанная с отсутствием атрибута secure в настройках файлов cookie, позволяющая нарушителю перехватить сеанс

EPSS

Процентиль: 1%

0.00102

Низкий

6.3 Medium

CVSS3

5.7 Medium

CVSS3

Дефекты

CWE-614

CWE-319