CVE-2026-44503
Yüksek
Açıklama
microsoft/kiota-java (com.microsoft.kiota:microsoft-kiota-http-okHttp v1.9.0) ve diğer Kiota kütüphanelerindeki RedirectHandler ara yazılımı, farklı bir ana bilgisayara veya şemaya yapılan 3xx yönlendirmelerini takip ederken hassas HTTP üstbilgilerini temizlemeyi başaramaz. Yalnızca Authorization üstbilgisi kaldırılır; Cookie, Proxy-Authorization ve tüm özel üstbilgiler yönlendirme hedefine iletilir.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünMicrosoft-kiota-http
Yayın14 May 2026
İlk görülme14 May 2026
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Güncelleyin
- microsoft-kiota-http1.9.9 ya da sonraki bir sürüm
- com.microsoft.kiota:microsoft-kiota-abstractions1.9.1 ya da sonraki bir sürüm
- Microsoft.Kiota.Abstractions1.22.0 ya da sonraki bir sürüm
- kiota-typescript1.0.0-preview.100 ya da sonraki bir sürüm
- github.com/microsoft/kiota-http-go1.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft-kiota-httpPyPI | v < 1.9.9 | 1.9.9 |
| com.microsoft.kiota:microsoft-kiota-abstractionsMaven | v < 1.9.1 | 1.9.1 |
| Microsoft.Kiota.AbstractionsNuGet | v < 1.22.0 | 1.22.0 |
| kiota-typescriptnpm | v < 1.0.0-preview.100 | 1.0.0-preview.100 |
| github.com/microsoft/kiota-http-goGo | v < 1.5.5 | 1.5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.