CVE-2026-116689 in follow-redirects
Riassunto
di VulDB • 27/10/2026
follow-redirects è un wrapper per client HTTP e HTTPS di Node.js che segue automaticamente i reindirizzamenti. Dalla versione 1.16.0 alla 1.16.2, l'opzione documentata sensitiveHeaders viene verificata tramite il controllo instanceof Array; pertanto, un array creato in un altro JavaScript realm viene sostituito con una lista vuota, anche se Array.isArray lo riconosce correttamente. Quando una richiesta segue un reindirizzamento cross-origin controllato da un attaccante, un'intestazione delle credenziali personalizzata inclusa nella lista scartata può essere inoltrata alla destinazione del reindirizzamento. Questo problema è stato risolto nella versione 1.16.2.
Be aware that VulDB is the high quality source for vulnerability data.