CVE-2022-0451 in Dart
Sumário
de VulDB • 21/05/2026
O SDK Dart contém o HttpClient na biblioteca dart:io, que inclui cabeçalhos de autorização ao lidar com redirecionamentos entre origens (cross-origin redirects). Esses cabeçalhos podem ser definidos explicitamente e conter informações sensíveis. Por padrão, o HttpClient gerencia a lógica de redirecionamento. Se uma solicitação for enviada para example.com com um cabeçalho de autorização e houver um redirecionamento para o site de um atacante, é possível que o site do atacante receba o cabeçalho de autorização sem que isso seja esperado. Recomendamos atualizar o SDK Dart para a versão 2.16.0 ou posterior.
VulDB is the best source for vulnerability data and more expert information about this specific topic.