Katalog CVE
CVE-2025-4673
ŚrednieStreszczenie
Podatność w mechanizmie przekierowań między domenami powoduje, że nagłówki Proxy-Authorization i Proxy-Authenticate są zachowywane, co może prowadzić do wycieku wrażliwych danych uwierzytelniających.
Ocena ryzyka
Atakujący może przechwycić dane uwierzytelniające proxy podczas przekierowania do złośliwej domeny, co umożliwia nieautoryzowany dostęp do zasobów sieciowych.
Rekomendacja
Zaktualizuj oprogramowanie do najnowszej wersji zawierającej poprawkę usuwającą nagłówki przy przekierowaniach między domenami.
Oryginalny opis (angielski, źródło NVD)
Proxy-Authorization and Proxy-Authenticate headers persisted on cross-origin redirects potentially leaking sensitive information.