CVE-2020-11021 in http-client
Sumário
de VulDB • 01/08/2026
As ações do Http-Client (@actions/http-client no NPM) antes da versão 1.0.8 podem vazar cabeçalhos de Autorização para o domínio incorreto em determinados cenários de redirecionamento. As condições nas quais isso ocorre são se os consumidores do http-client: 1. fizerem uma solicitação HTTP com um cabeçalho de autorização; 2. essa solicitação levar a um redirecionamento (302); e 3. o URL de redirecionamento apontar para outro domínio ou nome de host. Nesse caso, o cabeçalho de autorização será transmitido ao outro domínio. O problema foi corrigido na versão 1.0.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.