CVE-2026-93750

Nome do Software Vulnerável e Versões Afetadas http-cache-semantics versões anteriores a 4.2.1

Description Um problema de validação de cache existe na função varyMatches(). A função falha ao validar adequadamente os curingas do cabeçalho Vary devido à comparação de strings byte a byte. Isso permite que atacantes solicitem URLs previamente acessadas por outros clientes e recebam respostas em cache destinadas a usuários diferentes, resultando na divulgação de informações sensíveis entre clientes.

Recommendations Atualize para a versão 4.2.1 ou posterior.