CVE-2024-28849 in follow-redirects
Zusammenfassung
von VulDB • 18.06.2026
follow-redirects ist eine Open-Source-Ersatzlösung für die `http`- und `https`-Module von Node.js, die automatisch Weiterleitungen (Redirects) folgt. In den betroffenen Versionen löscht follow-redirects den Authorization-Header nur bei domänenübergreifenden Weiterleitungen, behält jedoch den Proxy-Authentication-Header bei, der ebenfalls Anmeldeinformationen enthält. Diese Schwachstelle kann zu einem Leck von Anmeldeinformationen führen, wurde jedoch in Version 1.15.6 behoben. Es wird empfohlen, ein Upgrade durchzuführen. Es sind keine bekannten Workarounds für diese Schwachstelle verfügbar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.