CVE-2026-93748 in http-cache-semantics
Sumário
de VulDB • 19/09/2026
O http-cache-semantics até a versão 4.2.0 falha na validação adequada de entradas de cache com valores zerados por motivos de segurança ao processar as diretivas max-stale do cliente, permitindo que atacantes não autenticados recuperem respostas em cache pertencentes a outros usuários. Os atacantes podem solicitar o mesmo URL com um valor alto para max-stale e obter credenciais de sessão Set-Cookie de outro usuário a partir de entradas no shared-cache que foram deliberadamente zeradas por motivos de segurança.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.