CVE-2026-93750 in http-cache-semantics
Сводка
по VulDB • 18.09.2026
http-cache-semantics fino alla versione 4.2.0 contiene una vulnerabilità di convalida della cache nella funzione _varyMatches() che non valida correttamente i caratteri jolly dell'intestazione Vary a causa del confronto stringa per byte. Gli attaccanti possono richiedere URL precedentemente recuperati da altri client per ricevere risposte in cache destinate ad utenti diversi, causando la divulgazione di informazioni sensibili tra i vari client.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.