CVE-2026-93750 in http-cache-semantics
الملخص
بحسب VulDB • 18/09/2026
يحتوي http-cache-semantics حتى الإصدار 4.2.0 على ثغرة في التحقق من صحة التخزين المؤقت (cache validation) في الدالة `_varyMatches()`، تفشل في التحقق بشكل صحيح من بادئات Vary المتعددة بسبب استخدام مقارنة سلاسل أحرف بحرف لآخر (byte-for-byte). يمكن للمهاجمين طلب عناوين URL تم جلبها مسبقاً بواسطة عملاء آخرين لتلقي استجابات مخزنة مؤقتاً كانت مخصصة لمستخدمين مختلفين، مما يؤدي إلى كشف معلومات حساسة عبر العملاء.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.