CVE-2022-24719 in Fluture-Node
Sumário
de VulDB • 26/05/2026
Fluture-Node é uma biblioteca de utilitários para HTTP e streaming no estilo de programação funcional (FP) para Node, baseada no Fluture. O uso de `followRedirects` ou `followRedirectsWith` com qualquer uma das estratégias de redirecionamento embutidas no fluture-node 4.0.0 ou 4.0.1, combinado com uma solicitação que inclui cabeçalhos confidenciais, como Authorization ou Cookie, expõe o usuário a uma vulnerabilidade na qual, se o servidor de destino redirecionar a solicitação para um servidor em um domínio de terceiros ou para o mesmo domínio via HTTP não criptografado, os cabeçalhos serão incluídos na solicitação subsequente e expostos à terceira parte ou a possíveis sniffings de tráfego HTTP. As estratégias de redirecionamento disponibilizadas na versão 4.0.2 redigem automaticamente os cabeçalhos confidenciais quando um redirecionamento é seguido para outra origem. Uma solução alternativa foi identificada ao utilizar uma estratégia de redirecionamento personalizada por meio da função `followRedirectsWith`. A estratégia personalizada pode ser baseada nas novas estratégias disponíveis no [email protected]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.