CVE-2026-8368
MediumSummary
Wersje LWP::UserAgent przed 6.83 dla Perla ujawniają nagłówki Authorization i Proxy-Authorization podczas przekierowań między źródłami. W przypadku odpowiedzi 3xx, handler przekierowań usuwa jedynie nagłówki Host i Cookie przed wysłaniem kolejnego żądania.
Risk Assessment
Ujawnienie nagłówków autoryzacyjnych może prowadzić do nieautoryzowanego dostępu do zasobów, co stanowi poważne ryzyko dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację LWP::UserAgent do wersji 6.83 lub nowszej, aby zlikwidować tę podatność.
Original NVD description (English source)
LWP::UserAgent versions before 6.83 for Perl leak Authorization and Proxy-Authorization headers on cross-origin redirects. On a 3xx response, the redirect handler strips only Host and Cookie before issuing the follow-up request. Caller-supplied Authorization and Proxy-Authorization headers are sent