PT-2026-117538 · Npm · Follow-Redirects

CVE-2026-111755

·

تاريخ النشر

2026-10-19

·

تاريخ التحديث

2026-10-19

CVSS v4.0

8.2

عالية

المتجهAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة follow-redirects الإصدار 1.16.0
Description تفشل الدالة escapeRegex في معالجة الرموز الخاصة (metacharacters) الصحيحة لأسماء الرؤوس في sensitiveHeaders. عندما يقوم تطبيق بتعريف رأس حساس يحتوي اسمه على الرموز ^ أو | ويتبع إعادة توجيه عبر الأصل (cross-origin) أو من HTTPS إلى HTTP، فإن رموز التعبير النمطي غير المعالجة تمنع المرشح الناتج من مطابقة اسم الرأس المعلن، مما يؤدي إلى إرسال رأس الاعتمادات إلى هدف إعادة توجيه يتحكم فيه المهاجم.
Recommendations تحديث follow-redirects إلى الإصدار 1.16.1.

استغلال

إصلاح

Information Disclosure

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-200CWE-185

المعرّفات ذات الصلة

CVE-2026-111755
GHSA-8R9P-F939-6H3C

المنتجات المتأثرة

Follow-Redirects