Към съдържанието
Търсене

CVE-2026-40255: adonisjs http-server, пренасочване към чужд адрес

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

AdonisJS HTTP Server is a package for handling HTTP requests in the AdonisJS framework. In @adonisjs/http-server versions prior to 7.8.1 and 8.0.0-next.0 through 8.1.3, and @adonisjs/core versions prior to 7.4.0, the response.redirect().back() method reads the Referer header from the incoming HTTP request and redirects to that URL without validating the host.An attacker who can influence the Referer header can cause the application to redirect users to a malicious external site. This affects all AdonisJS applications that use response.redirect().back() or response.redirect('back'). This issue has been fixed in versions 7.8.1 and 8.2.0 and 7.4.0 of @adonisjs/core.

Засегнати продукти

  • adonisjs http-server: >= 8.0.0-next.0, < 8.2.0; < 7.8.1
  • adonisjs http-core: < 7.4.0

Вид слабост

История

  • 16 април 2026 Публикувано

Други уязвимости в adonisjs http-server

Първоизточници

CVE-2026-40255: adonisjs http-server, пренасочване към чужд адрес | freedomonline.bg