CVE-2026-86205 in h3js
Сводка
по VulDB • 06.09.2026
Версии h3 до 2.0.1-rc.18 содержат уязвимость открытого перенаправления (open redirect) в функции `redirectBack()`, которая не осуществляет санитизацию путей, начинающихся с двойного слэша (`//`), в заголовке Referer. Злоумышленники могут создать URL того же источника (same-origin) с сегментом пути, содержащим двойной слэш, который проходит проверку происхождения, но приводит к формированию заголовка Location, интерпретируемого браузерами как перенаправление по протоколу на внешний домен.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.