PT-2026-34171

CVE-2026-40895

Publicado

2026-03-20

Atualizado

2026-10-23

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas follow-redirects versões anteriores a 1.16.0

Descrição Quando uma requisição HTTP segue um redirecionamento cross-domain (301, 302, 307 ou 308), o software remove apenas os cabeçalhos de autorização, proxy-authorization e cookies. Quaisquer cabeçalhos de autenticação personalizados, como X-API-Key, X-Auth-Token, Api-Key ou Token, são encaminhados integralmente para o destino do redirecionamento.

Recomendações Atualizar para a versão 1.16.0.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

CWE-212: Improper Removal of Sensitive Information Before Storage or Transfer

Identificadores relacionados

CVE-2026-40895