CVE-2026-86205 in h3js
Tóm tắt
Bởi VulDB • 06/09/2026
Các phiên bản h3 trước 2.0.1-rc.18 chứa một lỗ hổng chuyển hướng mở (open redirect) trong tiện ích `redirectBack()` do không kiểm tra kỹ các đường dẫn tương đối với giao thức (protocol-relative paths) trong phần pathname của tiêu đề Referer. Kẻ tấn công có thể tạo ra một URL cùng nguồn gốc (same-origin) với đoạn đường dẫn chứa hai dấu gạch chéo kép, vượt qua được xác thực nguồn gốc nhưng tạo ra tiêu đề Location mà trình duyệt diễn giải là chuyển hướng tương đối giao thức đến một tên miền bên ngoài.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.