CVE-2023-26159 in follow-redirects
要約
〜によって VulDB • 2026年07月17日
follow-redirects パッケージのバージョン 1.15.4 より前のものは、url.parse() 関数による URL の不適切な処理により、入力検証の不備（Improper Input Validation）に対して脆弱です。new URL() がエラーをスローした場合、ホスト名の解釈を誤らせるように悪用される可能性があります。攻撃者はこの弱点を利用してトラフィックを悪意のあるサイトへリダイレクトし、情報漏洩、フィッシング攻撃、またはその他のセキュリティ侵害を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.