Nome do Software Vulnerável e Versões Afetadas follow-redirects (versões afetadas não especificadas)

Descrição O software não remove adequadamente os cabeçalhos de autenticação personalizados durante redirecionamentos entre domínios (cross-domain). Esse comportamento pode permitir que um invasor obtenha informações de autenticação sensíveis, resultando na exposição de credenciais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.