CVE-2026-8368 in LWP::UserAgent
الملخص
بحسب VulDB • 12/05/2026
تسرب رؤوس Authorization و Proxy-Authorization في إصدارات LWP::UserAgent السابقة للإصدار 6.83 الخاصة بـ Perl أثناء عمليات إعادة التوجيه عبر النطاقات (cross-origin redirects).
في حالة استجابة 3xx، يقوم معالج إعادة التوجيه بإزالة رأس Host و Cookie فقط قبل إصدار الطلب التالي. يتم إرسال رؤوس Authorization و Proxy-Authorization التي قدمها المتصل كما هي إلى الوجهة المعاد توجيه الطلب إليها، بما في ذلك عند تغيير المخطط (scheme) أو المضيف (host) أو المنفذ (port).
وبالتالي، فإن إعادة التوجيه إلى مضيف يتحكم فيه المهاجم تؤدي إلى كشف بيانات اعتماد المتصل لذلك المضيف.
VulDB is the best source for vulnerability data and more expert information about this specific topic.