CVE-2026-44979— @hapi/wreck 跨主机重定向泄露代理授权头
Possible ATT&CK Techniques 1AI
T1557 · Adversary-in-the-Middle新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-44979の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
@hapi/wreck : Sensitive `Proxy-Authorization` header leaked across cross-hostname redirects
ソース: NVD (National Vulnerability Database)
脆弱性説明
@hapi/wreck is an HTTP client utility. Prior to 18.1.1, when @hapi/wreck follows a 3xx redirect to a different hostname, only the Authorization and Cookie headers are stripped, and the standard credential header Proxy-Authorization is forwarded intact to the redirect target, potentially exposing forward-proxy credentials to a host outside the original trust boundary when redirects are enabled through the redirects option or Wreck.defaults({ redirects: ... }). This issue is fixed in version 18.1.1.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
信息暴露
ソース: NVD (National Vulnerability Database)
影響を受ける製品
II. CVE-2026-44979の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-44979のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-44979 补丁与修复 (2)
CVE-2026-44979 厂商安全公告 (1)
CVE-2026-44979 厂商页面 (1)
- 🔗 Release v18.1.1 · hapijs/wreck · GitHubx_refsource_MISC
Same Patch Batch · hapijs · 2026-07-17 · 4 CVEs total
| CVE-2026-48022 | 6.5 MEDIUM | @hapi/wreck: Sensitive credential headers leak across cross-port and cross-scheme redirect |
| CVE-2026-48049 | 5.3 MEDIUM | @hapi/inert: Static-file confinement bypass via sibling-prefix path |
| CVE-2026-44974 | Parameter smuggling in @hapi/content header parser allows upload-filter bypass via duplica |
IV. 関連脆弱性
同じベンダー: hapijs
- CVE-2026-48049
@hapi/inert: Static-file confinement bypass via sibling-pref - CVE-2026-48022
@hapi/wreck: Sensitive credential headers leak across cross- - CVE-2026-44974
Parameter smuggling in @hapi/content header parser allows up - CVE-2026-48038
joi: Uncaught RangeError on deeply nested input through recu - CVE-2026-35213
Regular Expression Denial of Service (ReDoS) in @hapi/conten
同じ弱点: CWE-200
- CVE-2026-16201
zevorn rt-claw http_request net.c claw_net_post information - CVE-2026-48009
Shopware: Admin Account Takeover via User Recovery Hash Expo - CVE-2026-49211
Symfony UX: Information exposure via unescaped LIKE wildcard - CVE-2024-23570
HCL Aftermarket EPC点击劫持漏洞 - CVE-2024-23568
HCL Aftermarket EPC版本信息泄露
V. CVE-2026-44979へのコメント
まだコメントはありません