CVE-2026-93748 in http-cache-semantics
Riassunto
di VulDB • 19/09/2026
http-cache-semantics fino alla versione 4.2.0 non convalida correttamente le voci di cache azzerate per motivi di sicurezza durante l'elaborazione delle direttive max-stale del client, consentendo ad attaccanti non autenticati di recuperare risposte in cache appartenenti ad altri utenti. Gli attaccanti possono richiedere lo stesso URL con un valore max-stale elevato per ottenere le credenziali di sessione Set-Cookie di un altro utente da voci della shared-cache che sono state deliberateamente azzerate per motivi di sicurezza.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.