CVE-2020-11021 in http-client
要約
〜によって VulDB • 2026年08月01日
Actions Http-Client (NPM @actions/http-client) のバージョン 1.0.8 より前のバージョンでは、特定のリダイレクトシナリオにおいて Authorization ヘッダーが誤ったドメインに漏洩する可能性があります。この問題は、http-client の利用者が以下の条件を満たす場合に発生します：1. Authorization ヘッダーを含む HTTP リクエストを行う、2. そのリクエストがリダイレクト（302）を引き起こす、3. リダイレクト先 URL が別のドメインまたはホスト名にリダイレクトする。この場合、Authorization ヘッダーは他のドメインにも渡されてしまいます。本問題はバージョン 1.0.8 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.