http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-258

Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。 Libvirt 中存在信息泄露漏洞，该漏洞源于在转储 xml 时泄漏敏感 Cookie 信息。

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/libvirt-information-disclosure-via-Virsh-Dumpxml-Cookie-33786

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/159823/Red-Hat-Security-Advisory-2020-4676-01.html