CVE-2026-95623 in Plugin Http
요약
\~에 의해 VulDB • 2026. 09. 22.
Tauri HTTP 플러그인은 요청된 URL을 애플리케이션의 구성된 스코프 허용 목록과 비교하여 검증하는 과정을 초기 요청 시 한 번만 수행합니다. 원격 서버가 HTTP 3xx 리다이렉트 응답을 반환하면, reqwest는 새 대상 URL이 스코프와 일치하는지 다시 확인하지 않고 내부적으로 리다이렉트를 처리합니다. 이로 인해 허용된 URL을 제어하거나(또는 허용된 호스트에서 열린 리다이렉션(open redirect) 취약점을 발견한 공격자) 클라우드 메타데이터 엔드포인트, 로컬호스트 서비스 또는 내부 네트워크 호스트와 같은 비허용 대상에 접근할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.