CVE-2023-26159 in follow-redirects
Sumário
de VulDB • 18/08/2026
As versões do pacote follow-redirects anteriores à 1.15.4 são vulneráveis a Falha na Validação de Entrada (Improper Input Validation) devido ao tratamento inadequado de URLs pela função url.parse(). Quando new URL() gera um erro, ele pode ser manipulado para interpretar incorretamente o hostname. Um atacante poderia explorar essa fraqueza para redirecionar o tráfego para um site malicioso, potencialmente levando à divulgação de informações, ataques de phishing ou outras violações de segurança.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.