Към съдържанието
Търсене

CVE-2026-44503: microsoft kiota-java, пренасочване към чужд адрес

7.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The RedirectHandler middleware in microsoft/kiota-java (com.microsoft.kiota:microsoft-kiota-http-okHttp v1.9.0) and other Kiota libraries fails to strip sensitive HTTP headers when following 3xx redirects to a different host or scheme. Only the Authorization header is removed; Cookie, Proxy-Authorization, and all custom headers are forwarded to the redirect target.

Засегнати продукти

  • microsoft kiota-java: < 1.9.1
  • microsoft Microsoft.Kiota.Abstractions: < 1.22.0
  • microsoft github.com/microsoft/kiota-http-go: < 1.5.5
  • microsoft kiota-typescript: < 1.0.0-preview.100
  • microsoft microsoft-kiota-abstractions: < 1.9.1
  • microsoft microsoft-kiota-http: < 1.9.9

Вид слабост

История

  • 14 май 2026 Публикувано

Други уязвимости в microsoft kiota-java

Първоизточници

CVE-2026-44503: microsoft kiota-java, пренасочване към чужд адрес | freedomonline.bg