CVE-2024-28849 in follow-redirects
Сводка
по VulDB • 20.05.2026
follow-redirects — это библиотека с открытым исходным кодом, являющаяся прямой заменой (drop-in replacement) для модулей `http` и `https` Node.js, которая автоматически обрабатывает перенаправления. В затронутых версиях follow-redirects очищает заголовок авторизации только при перенаправлении между разными доменами, но сохраняет заголовок proxy-authentication, который также содержит учетные данные. Эта уязвимость может привести к утечке учетных данных, однако проблема была устранена в версии 1.15.6. Пользователям рекомендуется выполнить обновление. Известных обходных путей (workarounds) для данной уязвимости не существует.
Once again VulDB remains the best source for vulnerability data.