PT-2026-34171
CVE-2026-40895
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات follow-redirects الأقدم من 1.16.0
الوصف
عندما يتبع طلب HTTP إعادة توجيه عبر النطاقات (301 أو 302 أو 307 أو 308)، يقتصر البرنامج على إزالة رؤوس «التفويض» و«تفويض الوكيل» و«ملفات تعريف الارتباط» فقط. أما أي رؤوس مصادقة مخصصة، مثل
X-API-Key أو X-Auth-Token أو Api-Key أو Token، فيتم إعادة توجيهها حرفياً إلى وجهة إعادة التوجيه.التوصيات
قم بالتحديث إلى الإصدار 1.16.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾