p PatchFirst

CVE-2023-26159

CVE-2023-26159

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Versions of the package follow-redirects before 1.15.4 are vulnerable to Improper Input Validation due to the improper handling of URLs by the url.parse() function. When new URL() throws an error, it can be manipulated to misinterpret the hostname. An attacker could exploit this weakness to redirect traffic to a malicious site, potentially leading to information disclosure, phishing attacks, or other security breaches.

CVSS 7.3 · Hoch · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • follow-redirects

    Softwareversionen
    • ≥ 0, < 1.15.4: Betroffen (semver)

    Auf 1.15.4 aktualisieren

  • node-follow-redirects Debian:12

    Softwareversionen
    • 1.15.11+~1.14.4-1
    • 1.15.11+~1.14.4-2
    • 1.15.2+~1.14.1-1
    • 1.15.3+~1.14.2-1
    • 1.15.6+~1.14.4-1
    • 1.15.6+~1.14.4-2
    • 1.15.9+~1.14.4-1
    • 1.16.0+~1.14.4-1
    • 1.16.0+~1.14.4-2
    • 1.16.1+~1.14.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-follow-redirects Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.15.6+~1.14.4-1

    Auf 1.15.6+~1.14.4-1 aktualisieren

  • node-follow-redirects Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.15.6+~1.14.4-1

    Auf 1.15.6+~1.14.4-1 aktualisieren

  • follow-redirects npm

    Betroffene Versionsbereiche
    • SEMVER: < 1.15.4

    Auf 1.15.4 aktualisieren

  • node-follow-redirects Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.2.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.4-1ubuntu0.18.04.1~esm1

    Auf 1.2.4-1ubuntu0.18.04.1~esm1 aktualisieren

  • node-follow-redirects Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.2.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.4-1ubuntu0.20.04.1~esm1

    Auf 1.2.4-1ubuntu0.20.04.1~esm1 aktualisieren

  • node-follow-redirects Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1.13.1-1
    • 1.14.5-1
    • 1.14.7+~1.13.1-1
    • 1.14.8+~1.14.0-1
    • 1.14.9+~1.14.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.14.9+~1.14.1-1ubuntu0.1~esm1

    Auf 1.14.9+~1.14.1-1ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →