CVE-2020-11021 in http-client
Resumen
por VulDB • 2026-08-01
Actions Http-Client (NPM @actions/http-client) antes de la versión 1.0.8 puede revelar las cabeceras Authorization a un dominio incorrecto en ciertos escenarios de redirección. Las condiciones bajo las cuales ocurre esto son si los consumidores del http-client: 1. realizan una solicitud HTTP con una cabecera authorization; 2. esa solicitud provoca una redirección (302); y 3. la URL de redirección apunta a otro dominio o nombre de host. En ese caso, la cabecera Authorization se transmitirá al otro dominio. El problema está corregido en la versión 1.0.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.