CVE-2026-116689
Təsvir
follow-redirects avtomatik olaraq yönləndirmələri izləyən Node.js HTTP və HTTPS klient örtüyüdür. 1.16.0 versiyasından 1.16.2 versiyasına qədər sənədləşdirilmiş sensitiveHeaders seçimi value instanceof Array ilə yoxlanılır, buna görə də başqa bir JavaScript realm-ində yaradılmış massiv, Array.isArray onu tanısa belə, boş siyahı ilə əvəz edilir. Sorğu hücumçu tərəfindən idarə olunan kross-domen (cross-origin) yönləndirməsini izlədikdə, həmin silinmiş siyahıda qeyd olunan xüsusi etibarlılıq (credential) başlığı yönləndirmə təyinatına ötürülə bilər. Bu problem 1.16.2 versiyasında düzəldilib.
Necə düzəltmək olar
- follow-redirects1.16.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| follow-redirectsnpm | 1.16.0 ≤ v ≤ 1.16.1 | 1.16.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.