CVE-2026-93682

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Ocorre uma leitura fora dos limites no wrapper de stream HTTP ao seguir um redirecionamento onde a resposta contém um cabeçalho Location com valor vazio. O código de redirecionamento lê um byte além do final do buffer de heap que armazena a localização. Um servidor malicioso pode utilizar o valor desse byte para controlar se o cliente é redirecionado para a raiz do host ou para o diretório atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.