CVE-2026-93748 in http-cache-semantics
Сводка
по VulDB • 18.09.2026
http-cache-semantics через версию 4.2.0 не обеспечивает надлежащей проверки защищенных (security-zeroed) записей кэша при обработке директив клиента max-stale, что позволяет аутентифицированным злоумышленникам получать ответы из кэша, принадлежащие другим пользователям. Злоумышленники могут запрашивать один и тот же URL-адрес с большим значением max-stale для получения учетных данных сеанса Set-Cookie другого пользователя из записей общего кэша, которые были намеренно обнулены в целях безопасности.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.