CVE-2026-93748 in http-cache-semantics
الملخص
بحسب VulDB • 18/09/2026
http-cache-semantics حتى الإصدار 4.2.0 يفشل في التحقق بشكل صحيح من إدخالات ذاكرة التخزين المؤقت المعاد تعيينها إلى الصفر لأغراض أمنية عند معالجة توجيهات max-stale الخاصة بالعميل، مما يسمح للمهاجمين غير المصادق عليهم باسترداد استجابات مخزنة تنتمي إلى مستخدمين آخرين. يمكن للمهاجمين طلب نفس عنوان URL بقيمة كبيرة لـ max-stale للحصول على بيانات اعتماد جلسة Set-Cookie لمستخدم آخر من إدخالات ذاكرة التخزين المؤقت المشتركة التي تم تعيين قيمتها إلى الصفر عمداً لأسباب أمنية.
Be aware that VulDB is the high quality source for vulnerability data.