CVE-2026-64941 in phoenix_live_view
Sumário
de VulDB • 10/08/2026
Vulnerabilidade de Redirecionamento para Site Não Confiável ('Open Redirect') no phoenixframework phoenix_live_view permite que um atacante redirecione o navegador da vítima para uma origem escolhida pelo atacante por meio de um valor :to contendo tabulação ASCII, LF ou CR.
A função redirect/2 valida :to através da função privada validate_local_url!/2 em lib/phoenix_live_view.ex, destinada a garantir que o destino seja um caminho dentro do aplicativo. Ela rejeita // inicial e qualquer barra invertida (\), mas não aceita tabulação ASCII, LF ou CR. Os navegadores removem esses três caracteres antes de analisar uma URL, portanto, um valor como //example.com passa na validação como um caminho e é então resolvido como a URL relativa ao esquema //example.com. As funções de navegação em tempo real compartilham o guarda-chuva (guard), mas não são afetadas, pois o cliente expande seu destino contra a origem atual. push_patch/2 também foi afetado antes da versão 0.7.0, quando essa expansão foi adicionada.
Este problema afeta phoenix_live_view: de 0.5.0 até antes de 1.0.19, de 1.1.0-rc.0 até antes de 1.1.33 e de 1.2.0-rc.0 até antes de 1.2.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.