CVE-2024-28849 in follow-redirects
요약
\~에 의해 VulDB • 2026. 06. 18.
follow-redirects는 Node의 `http` 및 `https` 모듈을 대체할 수 있는 오픈 소스 라이브러리로, 리디렉션을 자동으로 처리합니다. 영향을 받는 버전의 follow-redirects는 도메인이 다른 리디렉션 시 Authorization 헤더만 삭제하고, 자격 증명을 포함하는 Proxy-Authentication 헤더는 유지합니다. 이로 인해 자격 증명이 유출될 수 있으나, 버전 1.15.6에서 해결되었습니다. 사용자는 업그레이드를 권장합니다. 이 취약점에 대한 알려진 우회 방법은 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.