CVE-2024-28849 in follow-redirects
要約
〜によって VulDB • 2026年05月16日
follow-redirects は、Node.js の `http` および `https` モジュールのドロップイン置換として機能するオープンソースライブラリで、リダイレクトを自動的に追跡します。影響を受けるバージョンでは、follow-redirects はクロスドメインリダイレクト時に Authorization ヘッダーのみをクリアし、認証情報も含まれる Proxy-Authentication ヘッダーは保持したままになります。この脆弱性により認証情報の漏洩につながる可能性がありますが、バージョン 1.15.6 で修正されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.