CVE-2026-93748

WysokieCVSS 7.5

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 19/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.57%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

Biblioteka http-cache-semantics w wersjach do 4.2.0 nieprawidłowo waliduje wpisy pamięci podręcznej wyzerowane ze względów bezpieczeństwa podczas przetwarzania dyrektywy max-stale klienta. Nieuwierzytelniony atakujący może pobrać odpowiedzi z pamięci podręcznej należące do innych użytkowników, w tym dane sesyjne Set-Cookie.

Ocena ryzyka

Atakujący może uzyskać dostęp do danych sesyjnych innych użytkowników, co prowadzi do przejęcia konta i naruszenia poufności. Ryzyko dotyczy współdzielonych pamięci podręcznych.

Rekomendacja

Zaktualizuj bibliotekę http-cache-semantics do wersji nowszej niż 4.2.0, gdy tylko będzie dostępna, oraz przejrzyj konfigurację współdzielonych pamięci podręcznych pod kątem przechowywania danych uwierzytelniających.

Inne podatności w http-cache-semantics

CVE-2026-93750Średnie
Biblioteka http-cache-semantics w wersjach do 4.2.0 zawiera błąd walidacji pamięci podręcznej w funkcji _varyMatches(), która nieprawidłowo obsługuje wieloznaczniki nagłówka Vary z powodu porównywania ciągów znak po znaku. Atakujący może żądać adresów URL wcześniej pobranych przez innych klientów, aby otrzymać odpowiedzi z pamięci podręcznej przeznaczone dla innych użytkowników, ujawniając poufne informacje między klientami.

Oryginalny opis (angielski, źródło NVD)

http-cache-semantics through 4.2.0 fails to properly validate security-zeroed cache entries when processing client max-stale directives, allowing unauthenticated attackers to retrieve cached responses belonging to other users. Attackers can request the same URL with a large max-stale value to obtain another user's Set-Cookie session credentials from shared-cache entries that were deliberately zeroed for security reasons.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS