CVE-2026-116689

Nome do Software Vulnerável e Versões Afetadas follow-redirects versões 1.16.0 a 1.16.1

Descrição A opção sensitiveHeaders é validada usando instanceof Array, o que faz com que arrays criados em diferentes realms de JavaScript sejam tratados como listas vazias. Isso ocorre apesar de o Array.isArray identificá-los corretamente. Consequentemente, se uma requisição seguir um redirecionamento cross-origin controlado por um atacante, cabeçalhos de credenciais personalizados especificados na lista descartada podem ser encaminhados para o destino.

Recomendações Atualize para a versão 1.16.2.