CVE-2022-0451 in Dart信息

摘要

由 VulDB • 2026-06-06

Dart SDK 包含 dart:io 库中的 HTTPClient，该组件在处理跨域重定向时会包含授权头（Authorization headers）。这些头信息可能是显式设置的，并包含敏感信息。默认情况下，HttpClient 负责处理重定向逻辑。如果向 example.com 发送带有授权头的请求，并且该请求重定向到攻击者的站点，则授权头可能会被意外发送给攻击者站点。我们建议将 Dart SDK 更新到 2.16.0 或更高版本。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

Google Inc.

预定

2022-02-01

披露

2022-02-18

管理

已接受

条目

VDB-193355

CPE

准备好

CWE

CWE-305 (已确认)

CVSS

6.5 (CNA)

EPSS

0.00998

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2022-0451
NVD	https://nvd.nist.gov/vuln/detail/CVE-2022-0451
CVE Details	https://www.cvedetails.com/cve/CVE-2022-0451/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!