PT-2026-54019 · Npm · Electron-Updater
CVSS v4.0
8.2
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات electron-updater الأقدم من 9.7.0
الوصف
لا يقوم معالج إعادة التوجيه عبر HTTP
HttpExecutor.prepareRedirectUrlOptions() إلا بإزالة رؤوس البيانات التي تحتوي على بيانات الاعتماد والتي تتطابق تمامًا مع السلسلة المكتوبة بأحرف صغيرة ”authorization“. ونتيجة لذلك، لا يتم إزالة الرؤوس الأخرى التي تحتوي على بيانات الاعتماد، مثل PRIVATE-TOKEN أو رؤوس Authorization التي تحتوي على أحرف كبيرة وصغيرة، وقد يتم إعادة توجيهها إلى وجهة إعادة توجيه عبر الأصول يسيطر عليها المهاجم، مما يؤدي إلى كشف بيانات الاعتماد.التوصيات
قم بالتحديث إلى الإصدار 9.7.0.
استغلال
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Electron-Updater