CVE-2026-8368
Qu'est-ce que CVE-2026-8368 ?
Versions LWP::UserAgent antérieures à 6.83 pour les en-têtes d'autorisation et de proxy-autorisation de fuite Perl sur les redirections d'origine croisée. Sur une réponse 3xx, le gestionnaire de redirection supprime uniquement l'hôte et le cookie avant d'émettre la demande de suivi. Les en-têtes d'autorisation et d'autorisation de proxy fournis par l'appelant sont envoyés tels quels à la cible de redirection, y compris lors des modifications de schéma, d'hôte ou de port. Une redirection vers un hôte contrôlé par un attaquant divulgue donc les informations d'identification de l'appelant à cet hôte.
FAQ
CVE-2026-8368 a un score CVSS de N/D/10, évalué comme Inconnu. Consultez la liste des produits affectés et appliquez les correctifs du fournisseur.
Le CVSS (Common Vulnerability Scoring System) évalue la gravité des vulnérabilités de 0,0 à 10,0. CVE-2026-8368 obtient N/D/10 (Inconnu). Les scores de 9,0–10,0 sont Critiques, 7,0–8,9 Élevés, 4,0–6,9 Moyens et inférieurs à 4,0 Faibles.
La liste des appareils confirmés comme étant affectés par CVE-2026-8368 est indiquée dans la section "Appareils affectés" ci-dessus. Comparez votre version de firmware avec l'avis de sécurité du fournisseur et appliquez le dernier correctif.
Appliquez la dernière mise à jour du firmware ou du logiciel du fournisseur. Consultez la section Références ci-dessus pour les avis officiels et les notes de correctif. Si aucun correctif n'est disponible, envisagez de désactiver la fonctionnalité affectée ou d'isoler l'appareil des réseaux non fiables.