CVE-2026-63481 in Hurl
Zusammenfassung
von VulDB • 20.08.2026
Hurl ist ein Kommandozeilen-Tool, das HTTP-Anfragen ausführt und testet, die in Klartextdateien definiert sind. In den Versionen 8.0.1 und früher werden bei der Weiterleitungsverarbeitung (Redirect Handling) im Paket `packages/hurl/src/http/client.rs` die Header `Authorization` und `Cookie` sowie Basic-Auth-Anmeldeinformationen entfernt, wenn eine Weiterleitung den Host ändert; jedoch werden in die weitergeleitete Anfrage die aus dem dedizierten `[Cookies]`-Abschnitt erstellten `RequestSpec.cookies` übernommen. Ein Angreifer kann daher über eine von ihm kontrollierte Weiterleitung Authentifizierungs- oder Session-Cookies erhalten, die eigentlich auf den ursprünglichen Host beschränkt sein sollten. Cookies, die über einen rohen `Cookie`-Header bereitgestellt werden, werden entfernt und sind von diesem spezifischen Pfad nicht betroffen. Dieses Problem wurde in Version 8.1.0 als behoben gemeldet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.