p PatchFirst

CVE-2024-28849

CVE-2024-28849 · Proxy-Authorization header kept across hosts in follow-redirects

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

follow-redirects is an open source, drop-in replacement for Node's `http` and `https` modules that automatically follows redirects. In affected versions follow-redirects only clears authorization header during cross-domain redirect, but keep the proxy-authentication header which contains credentials too. This vulnerability may lead to credentials leak, but has been addressed in version 1.15.6. Users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS 6.5 · Moyenne · EPSS 1,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · node

Produits et versions concernés

  • follow-redirects

    Versions du logiciel
    • < 1.15.6: Concernée

    Aucun correctif publié

  • node-follow-redirects Debian:12

    Versions du logiciel
    • 1.15.11+~1.14.4-1
    • 1.15.11+~1.14.4-2
    • 1.15.2+~1.14.1-1
    • 1.15.3+~1.14.2-1
    • 1.15.6+~1.14.4-1
    • 1.15.6+~1.14.4-2
    • 1.15.9+~1.14.4-1
    • 1.16.0+~1.14.4-1
    • 1.16.0+~1.14.4-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-follow-redirects Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.15.6+~1.14.4-1

    Mettez à jour vers 1.15.6+~1.14.4-1

  • node-follow-redirects Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.15.6+~1.14.4-1

    Mettez à jour vers 1.15.6+~1.14.4-1

  • follow-redirects npm

    Plages de versions concernées
    • SEMVER: < 1.15.6

    Mettez à jour vers 1.15.6

  • node-follow-redirects Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 1.2.4-1
    Plages de versions concernées
    • ECOSYSTEM: < 1.2.4-1ubuntu0.18.04.1~esm1

    Mettez à jour vers 1.2.4-1ubuntu0.18.04.1~esm1

  • node-follow-redirects Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 1.2.4-1
    Plages de versions concernées
    • ECOSYSTEM: < 1.2.4-1ubuntu0.20.04.1~esm1

    Mettez à jour vers 1.2.4-1ubuntu0.20.04.1~esm1

  • node-follow-redirects Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 1.13.1-1
    • 1.14.5-1
    • 1.14.7+~1.13.1-1
    • 1.14.8+~1.14.0-1
    • 1.14.9+~1.14.1-1
    Plages de versions concernées
    • ECOSYSTEM: < 1.14.9+~1.14.1-1ubuntu0.1~esm1

    Mettez à jour vers 1.14.9+~1.14.1-1ubuntu0.1~esm1

Sources originales

Vérifiez votre serveur →