الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Aliaalmousa

#47264من 60,391
6.5إجمالي CVSS
الثغرات · 1
PT-2026-137904
2026-11-06
6.5
CVE-2026-120474
Npm
Undici
عند استخدام معترض إعادة التوجيه وذاكرة تخزين مؤقت مشتركة للاستجابة معاً، يتم تخزين الاستجابة النهائية لطلب مصادق عليه تم إعادة توجيهه إلى هدف من نفس الأصل تحت مفتاح التخزين المؤقت للطلب الأصلي. وبما أن هذا المفتاح يحذف بيانات الاعتماد ولا يحتوي على ترويسة Vary، فقد يتم تقديم جسم الاستجابة الخاص بالمستخدم الأول لمستخدم مجهول أو مستخدم مختلف لاحقاً، مما يؤدي إلى كشف الاستجابات الخاصة المخزنة مؤقتاً بين المستخدمين.