CVE-2026-25651
CVE-2026-25651 · client-certificate-auth has an Open Redirect via Host Header Injection in HTTP-to-HTTPS redirect
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
client-certificate-auth is middleware for Node.js implementing client SSL certificate authentication/authorization. Versions 0.2.1 and 0.3.0 of client-certificate-auth contain an open redirect vulnerability. The middleware unconditionally redirects HTTP requests to HTTPS using the unvalidated Host header, allowing an attacker to redirect users to arbitrary domains. This vulnerability is fixed in 1.0.0.
CVSS 6.1 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
client-certificate-auth
- Versions du logiciel
- >= 0.2.1, < 1.0.0: Concernée
Aucun correctif publié
client-certificate-auth npm
- Plages de versions concernées
- SEMVER: ≥ 0.2.1, < 1.0.0
Mettez à jour vers 1.0.0