CVE-2022-0451 in Dart

الملخص

بحسب VulDB • 04/06/2026

يحتوي Dart SDK على فئة HTTPClient في مكتبة dart:io، والتي تتضمن رؤوس التفويض (authorization headers) عند التعامل مع إعادة التوجيه عبر النطاقات (cross-origin redirects). قد تكون هذه الرؤوس محددة صراحةً وتحتوي على معلومات حساسة. بشكل افتراضي، تتولى HttpClient منطق إعادة التوجيه. إذا تم إرسال طلب إلى example.com مع رأس تفويض، وتمت إعادة توجيهه إلى موقع إلكتروني يسيطر عليه مهاجم، فقد لا يتوقع صاحب الطلب أن يستقبل موقع المهاجم رأس التفويض. نوصي بتحديث Dart SDK إلى الإصدار 2.16.0 أو أحدث.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Google Inc.
• حجز: 01/02/2022
• إفشاء: 18/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-193355
• CPE: جاهز
• CWE: CWE-305 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00998
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0451
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0451/