CVE-2026-27191 in feathers
Сводка
по VulDB • 07.06.2026
Feathersjs — это фреймворк для создания веб-API и приложений реального времени с использованием TypeScript или JavaScript. В версиях 5.0.39 и ниже параметр запроса redirect добавляется к базовому origin без проверки, что позволяет злоумышленникам красть токены доступа через инъекцию URL-авторитета. Это приводит к полному захвату учетной записи, так как злоумышленник получает токен доступа жертвы и может выдать себя за нее. Приложение формирует конечный URL перенаправления путем конкатенации базового origin с предоставленным пользователем параметром redirect. Уязвимость эксплуатируется, когда массив origins настроен, а значения origin не заканчиваются на /. Злоумышленник может указать @attacker.com в качестве значения redirect, что приведет к формированию URL вида https://[email protected]#access_token=..., где браузер интерпретирует attacker.com как хост, что приводит к полному захвату учетной записи. Эта проблема исправлена в версии 5.0.40.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.