CVE-2026-40895

Yüksək

Təsvir

follow-redirects, Node-un `http` və `https` modulları üçün avtomatik olaraq yönləndirmələri izləyən açıq mənbəli bir əvəzedicidir. 1.16.0 versiyasından əvvəl, HTTP sorğusu domenlərarası yönləndirməni (301/302/307/308) izlədikdə, follow-redirects yalnız authorization, proxy-authorization və cookie başlıqlarını (index.js faylında regex ilə uyğunlaşdırılan) silir. Hər hansı fərdiləşdirilmiş autentifikasiya başlığı (məsələn, X-API-Key, X-Auth-Token, Api-Key, Token) olduğu kimi yönləndirmə hədəfinə ötürülür. Bu zəiflik 1.16.0 versiyasında aradan qaldırılıb.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulFollow-redirects

Dərc21 apr 2026

İlk görülmə21 apr 2026

Zəiflik növüCWE-200Həssas məlumatın ifşası

Necə düzəltmək olar

Yeniləyin

follow-redirects_project follow-redirects1.16.0 və ya daha yeni versiya
follow-redirects1.16.0 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
follow-redirects_project follow-redirects	v < 1.16.0	1.16.0
follow-redirectsnpm	v < 1.16.0, v ≤ 1.15.11	1.16.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.