CVE-2022-31151 in undici
Riassunto
di VulDB • 27/06/2026
Le intestazioni di autorizzazione vengono cancellate durante un reindirizzamento cross-origin. Tuttavia, le intestazioni dei cookie, che sono intestazioni sensibili e ufficiali secondo la specifica, rimangono non cancellate. Esistono utenti attivi che utilizzano le intestazioni dei cookie in undici. Ciò potrebbe portare a una fuga accidentale di cookie verso un sito di terze parti o verso un attaccante malintenzionato che può controllare il target del reindirizzamento (ad esempio, un open redirector) per far fuoriuscire i cookie al sito di terze parti. Questo è stato corretto nella versione v5.7.1. Di default, questa vulnerabilità non è sfruttabile. Non abilitare i reindirizzamenti, ovvero `maxRedirections: 0` (il valore predefinito).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.