p PatchFirst

CVE-2023-26159

CVE-2023-26159

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Versions of the package follow-redirects before 1.15.4 are vulnerable to Improper Input Validation due to the improper handling of URLs by the url.parse() function. When new URL() throws an error, it can be manipulated to misinterpret the hostname. An attacker could exploit this weakness to redirect traffic to a malicious site, potentially leading to information disclosure, phishing attacks, or other security breaches.

CVSS 7.3 · Alta · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · node

Productos y versiones afectados

  • follow-redirects

    Versiones
    • ≥ 0, < 1.15.4: Afectada (semver)

    Actualiza a 1.15.4

  • node-follow-redirects Debian:12

    Versiones
    • 1.15.11+~1.14.4-1
    • 1.15.11+~1.14.4-2
    • 1.15.2+~1.14.1-1
    • 1.15.3+~1.14.2-1
    • 1.15.6+~1.14.4-1
    • 1.15.6+~1.14.4-2
    • 1.15.9+~1.14.4-1
    • 1.16.0+~1.14.4-1
    • 1.16.0+~1.14.4-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-follow-redirects Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.15.6+~1.14.4-1

    Actualiza a 1.15.6+~1.14.4-1

  • node-follow-redirects Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.15.6+~1.14.4-1

    Actualiza a 1.15.6+~1.14.4-1

  • follow-redirects npm

    Intervalos de versiones afectados
    • SEMVER: < 1.15.4

    Actualiza a 1.15.4

  • node-follow-redirects Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.2.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.4-1ubuntu0.18.04.1~esm1

    Actualiza a 1.2.4-1ubuntu0.18.04.1~esm1

  • node-follow-redirects Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.2.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.4-1ubuntu0.20.04.1~esm1

    Actualiza a 1.2.4-1ubuntu0.20.04.1~esm1

  • node-follow-redirects Ubuntu:Pro:22.04:LTS

    Versiones
    • 1.13.1-1
    • 1.14.5-1
    • 1.14.7+~1.13.1-1
    • 1.14.8+~1.14.0-1
    • 1.14.9+~1.14.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.14.9+~1.14.1-1ubuntu0.1~esm1

    Actualiza a 1.14.9+~1.14.1-1ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →