http.from-superagent: Credentials Forwarding & Blocklist Bypass Vulnerabilities (v<2.8.0)

漏洞总结 漏洞概述 该页面披露了两个与 包相关的严重安全漏洞： 1. Issue 2: 凭据转发导致跨站重定向 (Credentials forwarded across origins on redirect) 描述: 当使用 进行跨域请求时，如果服务器返回重定向响应（如 302），客户端会将原始请求的凭据（如 Cookie、Authorization 头）转发到新的目标域名。这可能导致凭据泄露给恶意服务器。 根本原因: 在重定向处理逻辑中，未正确清除或阻止凭据跨域转发。 影响范围: 所有使用 进行跨域请求并可能遇到重定向的应用程序。 修复方案: 升级到 的 2.8.0 版本。 2. Issue 2: 通过追踪头绕过块列表 (blocklist bypass via trailing dot) 描述: 攻击者可以通过在域名末尾添加一个点（ ）来绕过基于域名的块列表（blocklist）。例如，如果块列表包含 ，攻击者可以请求 来绕过检查。 根本原因: 在比较域名时，未对域名进行标准化处理（如去除末尾的点）。 影响范围: 所有依赖 进行域名块列表检查的应用程序。 修复方案: 升级到 的 2.8.0 版本。 影响范围 受影响包: 受影响版本: 低于 2.8.0 的所有版本。 CVSS 评分: 凭据转发漏洞: 7.7 / 10 (High) 块列表绕过漏洞: 5.3 / 10 (Medium) 修复方案 立即升级: 将 包升级到 2.8.0 或更高版本。 临时缓解措施: 对于凭据转发问题：避免在跨域请求中使用敏感凭据，或在应用层手动处理重定向。 对于块列表绕过问题：在应用层对域名进行标准化处理（去除末尾的点）后再进行块列表检查。 POC 代码 / 利用代码 凭据转发漏洞 POC 块列表绕过漏洞 POC > 重要提示**: 以上 POC 代码仅为演示漏洞原理，请勿在生产环境中使用。实际攻击中，攻击者会利用这些漏洞窃取用户凭据或绕过安全策略。

目標達成すべての支援者に感謝 — 100%達成しました！

http.from-superagent: Credentials Forwarding & Blocklist Bypass Vulnerabilities (v<2.8.0)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

http.from-superagent: Credentials Forwarding & Blocklist Bypass Vulnerabilities (v<2.8.0)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！