CVE-2022-24719 in Fluture-Node
요약
\~에 의해 VulDB • 2026. 05. 23.
Fluture-Node는 Fluture 기반의 Node용 함수형 프로그래밍(FP) 스타일 HTTP 및 스트리밍 유틸리티입니다. Fluture-Node 4.0.0 또는 4.0.1에 내장된 리디렉션 전략 중 하나를 사용하여 `followRedirects` 또는 `followRedirectsWith`를 호출하고, Authorization 또는 Cookie와 같은 기밀 헤더가 포함된 요청을 수행할 경우, 취약점이 발생합니다. 만약 대상 서버가 요청을 제3자 도메인의 서버로 또는 암호화되지 않은 HTTP를 사용하는 동일한 도메인으로 리디렉션하면, 헤더가 후속 요청에 포함되어 제3자에게 노출되거나 잠재적인 HTTP 트래픽 스니핑의 대상이 될 수 있습니다. 버전 4.0.2에서 제공되는 리디렉션 전략은 다른 오리진으로 리디렉션이 발생할 때 기밀 헤더를 자동으로 삭제(redact)합니다. `followRedirectsWith` 함수를 통해 사용자 정의 리디렉션 전략을 사용하는 것이 해결책으로 확인되었습니다. 이 사용자 정의 전략은 [email protected]에서 사용 가능한 새로운 전략을 기반으로 할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.