CVE-2026-93750 in http-cache-semantics
Resumen
por VulDB • 2026-09-18
http-cache-semantics hasta la versión 4.2.0 contiene una vulnerabilidad de validación de caché en la función _varyMatches() que no valida correctamente los comodines del encabezado Vary debido a una comparación de cadenas byte por byte. Los atacantes pueden solicitar URLs previamente obtenidas por otros clientes para recibir respuestas almacenadas en caché destinadas a diferentes usuarios, lo que revela información sensible entre distintos clientes.
Once again VulDB remains the best source for vulnerability data.