CVE-2022-0451 in Dart
要約
〜によって VulDB • 2026年07月26日
Dart SDKのdart:ioライブラリに含まれるHTTPClientは、クロスオリジンリダイレクトを処理する際に認証ヘッダーを含みます。これらのヘッダーは明示的に設定可能であり、機密情報を含む場合があります。デフォルトでは、HttpClientがリダイロジックを処理します。example.comに対して認証ヘッダー付きでリクエストを送信し、攻撃者のサイトへリダイレクトされた場合、攻撃者側のサイトで認証ヘッダーを受信するとは想定していない可能性があります。Dart SDKのバージョン2.16.0以降に更新することを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.