Podatności follow-redirects

Biblioteka follow-redirects usuwa wrażliwe nagłówki uwierzytelniające (Authorization, Proxy-Authorization, Cookie oraz nagłówki zadeklarowane przez wywołującego jako sensitiveHeaders) przed podążaniem za przekierowaniem na inny host lub po downgrade do mniej bezpiecznego protokołu. Opis wskazuje na problem w procedurze usuwania tych nagłówków, która iteruje po strukturze przekazanej przez wywołującego.

Biblioteka follow-redirects w wersjach od 1.16.0 do 1.16.1 nieprawidłowo escapuje metaznaki wyrażeń regularnych (^ lub |) w nazwach nagłówków wrażliwych. W wyniku tego, przy przekierowaniu cross-origin lub z HTTPS na HTTP, filtr nie dopasowuje zadeklarowanego nagłówka i nagłówek z poświadczeniami jest przekazywany do celu kontrolowanego przez atakującego. Problem naprawiono w wersji 1.16.1.

W bibliotece follow-redirects dla Node.js wykryto podatność polegającą na nieusuwaniu niestandardowych nagłówków autoryzacyjnych (np. X-API-Key, X-Auth-Token) podczas przekierowań między domenami. Atakujący może wykorzystać to do przechwycenia poufnych danych uwierzytelniających.