CVE-2026-40895
Açıklama
follow-redirects, Node'un `http` ve `https` modülleri için otomatik olarak yönlendirmeleri takip eden açık kaynaklı bir alternatiftir. 1.16.0 sürümünden önce, bir HTTP isteği alan adlar arası bir yönlendirme (301/302/307/308) takip ettiğinde, follow-redirects yalnızca authorization, proxy-authorization ve cookie başlıklarını temizler (index.js içindeki regex ile eşleştirilir). Herhangi bir özel kimlik doğrulama başlığı (örneğin, X-API-Key, X-Auth-Token, Api-Key, Token) olduğu gibi yönlendirme hedefine iletilir. Bu güvenlik açığı 1.16.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- follow-redirects_project follow-redirects1.16.0 ya da sonraki bir sürüm
- follow-redirects1.16.0 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2026:17789
- access.redhat.com/errata/RHSA-2026:26010
- access.redhat.com/errata/RHSA-2026:16874
- access.redhat.com/errata/RHSA-2026:36882
- access.redhat.com/errata/RHSA-2026:24539
- access.redhat.com/errata/RHSA-2026:25273
- access.redhat.com/errata/RHSA-2026:20938
- access.redhat.com/errata/RHSA-2026:20889
- access.redhat.com/errata/RHSA-2026:24766
- access.redhat.com/errata/RHSA-2026:21338
- access.redhat.com/errata/RHSA-2026:13826
- access.redhat.com/errata/RHSA-2026:14937
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| follow-redirects_project follow-redirects | v < 1.16.0 | 1.16.0 |
| follow-redirectsnpm | v < 1.16.0, v ≤ 1.15.11 | 1.16.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.