PT-2026-127222
CVE-2026-116689
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
follow-redirects الإصدارات من 1.16.0 إلى 1.16.1
الوصف
يتم التحقق من خيار
sensitiveHeaders باستخدام instanceof Array مما يؤدي إلى اعتبار المصفوفات التي تم إنشاؤها في نطاقات (realms) JavaScript مختلفة كقوائم فارغة، على الرغم من أن Array.isArray يتعرف عليها بشكل صحيح. ونتيجة لذلك، عندما يتبع الطلب إعادة توجيه عبر الأصل (cross-origin) يتحكم فيها المهاجم، فقد يتم إرسال ترويسات اعتماد مخصصة مسمى في تلك القائمة المستبعدة إلى وجهة إعادة التوجيه.التوصيات
التحديث إلى الإصدار 1.16.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾