CVE-2026-8368

Nome do Software Vulnerável e Versões Afetadas LWP::UserAgent versões anteriores a 6.83

Descrição O LWP::UserAgent vaza os cabeçalhos Authorization e Proxy-Authorization durante redirecionamentos cross-origin. Quando uma resposta 3xx é recebida, o manipulador de redirecionamento remove apenas os cabeçalhos Host e Cookie antes da solicitação subsequente. Consequentemente, os cabeçalhos Authorization e Proxy-Authorization fornecidos pelo chamador são transmitidos inalterados para o destino do redirecionamento, mesmo que o esquema, host ou porta mudem. Isso permite que um redirecionamento para um host controlado por um invasor exponha as credenciais do chamador.

Recomendações Atualize para a versão 6.83 ou posterior.