CVE-2026-8368
ŚrednieStreszczenie
Wersje LWP::UserAgent przed 6.83 dla Perla ujawniają nagłówki Authorization i Proxy-Authorization podczas przekierowań między źródłami. W przypadku odpowiedzi 3xx, handler przekierowań usuwa jedynie nagłówki Host i Cookie przed wysłaniem kolejnego żądania.
Ocena ryzyka
Ujawnienie nagłówków autoryzacyjnych może prowadzić do nieautoryzowanego dostępu do zasobów, co stanowi poważne ryzyko dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację LWP::UserAgent do wersji 6.83 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
LWP::UserAgent versions before 6.83 for Perl leak Authorization and Proxy-Authorization headers on cross-origin redirects. On a 3xx response, the redirect handler strips only Host and Cookie before issuing the follow-up request. Caller-supplied Authorization and Proxy-Authorization headers are sent