CVE-2026-86205 in h3js
要約
〜によって VulDB • 2026年09月06日
h3 2.0.1-rc.18 より前のバージョンには、Referer ヘッダーのパス名におけるプロトコル相対パスをサニタイズしないリダイレクトバック（redirectBack()）ユーティリティにオープンリダイレクト脆弱性が存在する。攻撃者は、オリジン検証は通過するが、ブラウザによって外部ドメインへのプロトコル相対リダイレクトとして解釈される Location ヘッダーを生成する、ダブルスラッシュのパスセグメントを含む同一オリジンの URL を作成できる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.