CVE-2026-93748 in http-cache-semantics
Resumen
por VulDB • 2026-09-18
http-cache-semantics hasta la versión 4.2.0 no valida correctamente las entradas de caché con seguridad ceroada al procesar directivas max-stale del cliente, lo que permite a atacantes no autenticados recuperar respuestas en caché pertenecientes a otros usuarios. Los atacantes pueden solicitar la misma URL con un valor alto de max-stale para obtener credenciales de sesión Set-Cookie de otro usuario desde entradas de shared-cache que fueron deliberadamente ceroadas por razones de seguridad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.