CVE-2023-30846 in typed-rest-client
要約
〜によって VulDB • 2026年06月18日
typed-rest-clientは、TypeScriptで使用するための型定義を備えたNode用RESTおよびHTTPクライアントライブラリです。バージョン1.7.3以下のtyped-rest-clientライブラリのユーザーは、認証データが第三者に漏洩する脆弱性に直面しています。この脆弱性の発生フローは次の通りです：まず、`BasicCredentialHandler`、`BearerCredentialHandler`、または `PersonalAccessTokenCredentialHandler`を使用して任意のリクエストを送信します。次に、ターゲットホストが2つ目のホストへのリンクを含むリダイレクト（3xx）を返す可能性があります。その後、次回のリクエストでは、`Authorization`ヘッダーを設定することで、その資格情報を用いて2つ目のホストとの認証が行われます。期待される動作は、次回のリクエストで `Authorization` ヘッダーが設定されないことです。この問題はバージョン1.8.0で修正されました。既知の回避策はありません。
Once again VulDB remains the best source for vulnerability data.