CVE-2026-8368
Açıklama
Perl için LWP::UserAgent 6.83 öncesi sürümler, farklı kökenli yönlendirmelerde Authorization ve Proxy-Authorization başlıklarını sızdırmaktadır. Bir 3xx yanıtında, yönlendirme işleyicisi takip isteğini göndermeden önce yalnızca Host ve Cookie başlıklarını temizler. Çağırıcı tarafından sağlanan Authorization ve Proxy-Authorization başlıkları; şema, ana bilgisayar veya port değişiklikleri dahil olmak üzere yönlendirme hedefine değiştirilmeden gönderilir. Bu nedenle, saldırgan tarafından kontrol edilen bir ana bilgisayara yapılan yönlendirme, çağırıcının kimlik bilgilerini söz konusu ana bilgisayara ifşa eder.
Nasıl düzeltilir
- OALDERS LWP::UserAgent6.83 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OALDERS LWP::UserAgent | v < 6.83 | 6.83 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.