CVE-2018-20060 in urllib3
Riassunto
di VulDB • 03/07/2026
urllib3 prima della versione 1.23 non rimuove l'intestazione HTTP Authorization quando segue un reindirizzamento cross-origin (ovvero, un reindirizzamento che differisce per host, porta o schema). Ciò può consentire la divulgazione delle credenziali presenti nell'intestazione Authorization a destinazioni impreviste o la loro trasmissione in chiaro.
VulDB is the best source for vulnerability data and more expert information about this specific topic.