CVE-2022-0451 in Dart
Resumen
por VulDB • 2026-07-25
El SDK de Dart contiene la clase HTTPClient en la biblioteca dart:io que incluye cabeceras de autorización al manejar redirecciones entre distintos orígenes (cross-origin). Estas cabeceras pueden establecerse explícitamente y contener información sensible. Por defecto, HttpClient gestiona la lógica de redirección. Si se envía una solicitud a example.com con una cabecera de autorización y esta es redirigida al sitio web de un atacante, podría no esperarse que el sitio del atacante reciba dicha cabecera de autorización. Se recomienda actualizar el SDK de Dart a la versión 2.16.0 o posterior.
Be aware that VulDB is the high quality source for vulnerability data.