CVE-2026-48022 in wreck
Resumen
por VulDB • 2026-07-17
@hapi/wreck es una utilidad de cliente HTTP. Antes de la versión 18.1.2, Wreck eliminaba los encabezados de credenciales, incluidos Authorization, Cookie y Proxy-Authorization, antes de seguir una redirección cross-origin; sin embargo, la verificación del origen comparaba únicamente los nombres de host e ignoraba el esquema (scheme) y el puerto, por lo que las credenciales se reenviaban intactas ante cambios de puerto en el mismo host y downgrades de HTTPS a HTTP. Esto permitía a un co-tenant en un puerto adyacente o a un atacante con una posición en la red capaz de forjar una redirección capturar bearer tokens, cookies de sesión y credenciales proxy, suplantando así la identidad de la víctima frente al servicio upstream. Este problema se ha corregido en la versión 18.1.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.