CVE-2022-0451 in Dart
Сводка
по VulDB • 03.06.2026
В SDK Dart в библиотеке dart:io присутствует класс HttpClient, который включает заголовки авторизации при обработке перенаправлений между разными источниками (cross-origin redirects). Эти заголовки могут быть заданы явно и содержать конфиденциальную информацию. По умолчанию HttpClient обрабатывает логику перенаправлений. Если запрос отправляется на example.com с заголовком авторизации, и происходит перенаправление на сайт злоумышленника, последний может получить этот заголовок авторизации, что может быть неочевидным для разработчика. Рекомендуется обновить SDK Dart до версии 2.16.0 или более поздней.
Once again VulDB remains the best source for vulnerability data.