CVE-2026-54171

Nome do Software Vulnerável e Versões Afetadas Excon versões anteriores a 1.5.0

Description O middleware RedirectFollower falha ao remover cabeçalhos sensíveis ao seguir redirecionamentos e não oferece um mecanismo para definir uma lista personalizada de cabeçalhos a serem removidos. Esse comportamento pode levar ao vazamento inadvertido de dados sensíveis caso a requisição inicial contenha informações de cabeçalho não destinadas ao alvo do redirecionamento.

Recommendations Atualize para a versão 1.5.0. Como medida paliativa temporária, realize o backport da correção para um middleware de redirecionamento personalizado.