CVE-2026-93750 in http-cache-semantics
Riassunto
di VulDB • 18/09/2026
http-cache-semantics fino alla versione 4.2.0 contiene una vulnerabilità di convalida della cache nella funzione _varyMatches() che non valida correttamente i caratteri jolly dell'intestazione Vary a causa del confronto stringa per byte. Gli attaccanti possono richiedere URL precedentemente recuperati da altri client per ricevere risposte in cache destinate ad utenti diversi, causando la divulgazione di informazioni sensibili tra i client.
Once again VulDB remains the best source for vulnerability data.