p PatchFirst

CVE-2023-26159

CVE-2023-26159

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Versions of the package follow-redirects before 1.15.4 are vulnerable to Improper Input Validation due to the improper handling of URLs by the url.parse() function. When new URL() throws an error, it can be manipulated to misinterpret the hostname. An attacker could exploit this weakness to redirect traffic to a malicious site, potentially leading to information disclosure, phishing attacks, or other security breaches.

CVSS 7.3 · Élevée · EPSS 0,8% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · node

Produits et versions concernés

  • follow-redirects

    Versions du logiciel
    • ≥ 0, < 1.15.4: Concernée (semver)

    Mettez à jour vers 1.15.4

  • node-follow-redirects Debian:12

    Versions du logiciel
    • 1.15.11+~1.14.4-1
    • 1.15.11+~1.14.4-2
    • 1.15.2+~1.14.1-1
    • 1.15.3+~1.14.2-1
    • 1.15.6+~1.14.4-1
    • 1.15.6+~1.14.4-2
    • 1.15.9+~1.14.4-1
    • 1.16.0+~1.14.4-1
    • 1.16.0+~1.14.4-2
    • 1.16.1+~1.14.4-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-follow-redirects Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.15.6+~1.14.4-1

    Mettez à jour vers 1.15.6+~1.14.4-1

  • node-follow-redirects Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.15.6+~1.14.4-1

    Mettez à jour vers 1.15.6+~1.14.4-1

  • follow-redirects npm

    Plages de versions concernées
    • SEMVER: < 1.15.4

    Mettez à jour vers 1.15.4

  • node-follow-redirects Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 1.2.4-1
    Plages de versions concernées
    • ECOSYSTEM: < 1.2.4-1ubuntu0.18.04.1~esm1

    Mettez à jour vers 1.2.4-1ubuntu0.18.04.1~esm1

  • node-follow-redirects Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 1.2.4-1
    Plages de versions concernées
    • ECOSYSTEM: < 1.2.4-1ubuntu0.20.04.1~esm1

    Mettez à jour vers 1.2.4-1ubuntu0.20.04.1~esm1

  • node-follow-redirects Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 1.13.1-1
    • 1.14.5-1
    • 1.14.7+~1.13.1-1
    • 1.14.8+~1.14.0-1
    • 1.14.9+~1.14.1-1
    Plages de versions concernées
    • ECOSYSTEM: < 1.14.9+~1.14.1-1ubuntu0.1~esm1

    Mettez à jour vers 1.14.9+~1.14.1-1ubuntu0.1~esm1

Sources originales

Vérifiez votre serveur →