PT-2026-111679 · Cfug+1 · Dio
CVE-2026-103030
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Dio الإصدارات من 1.0.0 إلى 2.7.9
الوصف
يقوم
dio http2 adapter بتتبع عمليات إعادة التوجيه في الدالة Http2Adapter. fetch() عن طريق نسخ RequestOptions.headers الأصلية إلى طلب HTTP/2 المعاد توجيهه دون مقارنة أصول المصدر والوجهة. يتيح ذلك للخادم إرجاع إعادة توجيه موقع (Location redirect) عبر الأصل إلى وجهة مختلفة، والتي تستقبل بعد ذلك رؤوسًا حساسة مثل Authorization و Cookie و Proxy-Authorization لأن RequestOptions.copyWith يحتفظ بخريطة الرؤوس الكاملة. تحدث هذه المشكلة عندما تستخدم التطبيقات Http2Adapter للطلبات الموثقة ويكون تتبع إعادة التوجيه مفعلًا بشكل افتراضي.التوصيات
التحديث إلى الإصدار 2.8.0.
استغلال
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Dio