CVE-2025-4673
ŚrednieStreszczenie
Podatność w mechanizmie przekierowań między domenami powoduje, że nagłówki Proxy-Authorization i Proxy-Authenticate są zachowywane, co może prowadzić do wycieku wrażliwych danych uwierzytelniających.
Ocena ryzyka
Atakujący może przechwycić dane uwierzytelniające proxy podczas przekierowania do złośliwej domeny, co umożliwia nieautoryzowany dostęp do zasobów sieciowych.
Rekomendacja
Zaktualizuj oprogramowanie do najnowszej wersji zawierającej poprawkę usuwającą nagłówki przy przekierowaniach między domenami.
Inne podatności w HTTP client library
Zobacz wszystkie- CVE-2026-103995Niskie
Występuje problem z przetwarzaniem treści odpowiedzi i fragmentów (chunk), gdzie nieprawidłowe obsłużenie liczb niebędących szesnastkowymi lub ujemnych może prowadzić do błędnej interpretacji zawartości odpowiedzi HTTP. Może to skutkować nieprawidłowym przetwarzaniem danych przez klienta HTTP.
- CVE-2026-90455Niskie
Wcześniejsza aktualizacja, która podniosła wbudowaną bibliotekę klienta HTTP do wersji usuwającej znane podatności, została później wycofana, przywracając starszą, podatną wersję do komponentu przetwarzającego logi. Jedyna ścieżka kodu w tym komponencie korzystająca z biblioteki wysyła żądanie do jednego stałego, zaufanego adresu URL dostawcy przy inicjalizacji i nie przetwarza danych kontrolowanych przez atakującego.
Oryginalny opis (angielski, źródło NVD)
Proxy-Authorization and Proxy-Authenticate headers persisted on cross-origin redirects potentially leaking sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS