CVE-2026-93750

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Biblioteka http-cache-semantics w wersjach do 4.2.0 zawiera błąd walidacji pamięci podręcznej w funkcji _varyMatches(), która nieprawidłowo obsługuje wieloznaczniki nagłówka Vary z powodu porównywania ciągów znak po znaku. Atakujący może żądać adresów URL wcześniej pobranych przez innych klientów, aby otrzymać odpowiedzi z pamięci podręcznej przeznaczone dla innych użytkowników, ujawniając poufne informacje między klientami.

Podatność umożliwia wyciek poufnych danych między użytkownikami poprzez błędne dopasowanie nagłówka Vary, co może prowadzić do ujawnienia informacji sesyjnych lub innych wrażliwych treści. Organizacje korzystające z http-cache-semantics w serwerach proxy lub aplikacjach buforujących są narażone na ataki typu cache poisoning i wyciek danych.

Zaktualizuj bibliotekę http-cache-semantics do wersji nowszej niż 4.2.0, jeśli jest dostępna, lub zweryfikuj poprawność obsługi nagłówka Vary w swojej implementacji. Rozważ dodatkowe mechanizmy izolacji pamięci podręcznej między użytkownikami.