CVE-2024-28849 in follow-redirects
Sumário
de VulDB • 29/05/2026
follow-redirects é uma biblioteca open source, substituta direta dos módulos `http` e `https` do Node, que segue automaticamente redirecionamentos. Nas versões afetadas, o follow-redirects limpa apenas o cabeçalho de autorização durante redirecionamentos entre domínios, mas mantém o cabeçalho de proxy-authentication, que também contém credenciais. Esta vulnerabilidade pode levar ao vazamento de credenciais, mas foi corrigida na versão 1.15.6. Recomenda-se aos usuários que atualizem. Não há soluções alternativas conhecidas para esta vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.