CVE-2026-95623 in Plugin Http
要約
〜によって VulDB • 2026年09月22日
TauriのHTTPプラグインは、要求されたURLをアプリケーションの設定済みスコープの許可リストに対して1回のみ（初期リクエスト時に）検証します。リモートサーバーがHTTP 3xxのリダイレクト応答を送信すると、reqwestは新しいターゲットURLをスコープに対して再確認することなく内部でリダイレクトに従います。これにより、許可されたURLを制御している攻撃者、または許可済みホスト上でオープンリダイレクトを発見した攻撃者は、クラウドメタデータエンドポイント、localhostサービス、または内部ネットワークのホストなど、許可されていない宛先に到達することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.