Aller au contenu
en Se connecter
6.9 Moyenne

CVE-2026-40895 follow-redirects is an open source, drop-in replacement for Node's `http` and `https` modules that automatically follows…

Description

follow-redirects is an open source, drop-in replacement for Node's `http` and `https` modules that automatically follows redirects. Prior to 1.16.0, when an HTTP request follows a cross-domain redirect (301/302/307/308), follow-redirects only strips authorization, proxy-authorization, and cookie headers (matched by regex at index.js). Any custom authentication header (e.g., X-API-Key, X-Auth-Token, Api-Key, Token) is forwarded verbatim to the redirect target. This vulnerability is fixed in 1.16.0.

Produits et versions touchés

Produit Versions touchées Corrigé en
follow-redirects 1.16 premières → < 1.16.0 1.16.0
Cryostat 4 on RHEL 9 4.2 premières → < 4.2.0-9 4.2.0-9
Cluster Observability Operator 1.5.0 1781116392 premières → < 1781116392 1781116392
Network Observability (NETOBSERV) 1.11.2 1778510461 premières → < 1778510461 1778510461
Red Hat Advanced Cluster Management for Kubernetes 2.15 1780876734 premières → < 1780876734 1780876734
Red Hat Advanced Cluster Management for Kubernetes 2.16 1780600823 premières → < 1780600823 1780600823
Red Hat Advanced Cluster Security for Kubernetes 4.10 1779293013 premières → < 1779293013 1779293013
Red Hat Advanced Cluster Security for Kubernetes 4.9 1779371594 premières → < 1779371594 1779371594
Red Hat Ansible Automation Platform 2.5 1780082949 premières → < 1780082949 1780082949
Afficher les 86 autres branches
Produit Versions touchées Corrigé en
Red Hat Developer Hub 1.8 1779841586 premières → < 1779841586 1779841586
Red Hat Developer Hub 1.9 1777903262 premières → < 1777903262 1777903262
Red Hat Discovery 2 1778156756 premières → < 1778156756 1778156756
Red Hat OpenShift AI 2.25 1787801527 premières → < 1787801527 1787801527
Red Hat OpenShift AI 3.3 1778666987 premières → < 1778666987 1778666987
Red Hat OpenShift Container Platform 4.19 1784634877 premières → < 1784634877 1784634877
Red Hat OpenShift Container Platform 4.20 1784731014 premières → < 1784731014 1784731014
Red Hat OpenShift Container Platform 4.21 1784713762 premières → < 1784713762 1784713762
Red Hat OpenShift Dev Spaces 3.28 1779359423 premières → < 1779359423 1779359423
Red Hat OpenShift Service Mesh 2.6 1778191378 premières → < 1778191378 1778191378
Red Hat OpenShift Service Mesh 3.0 1778164208 premières → < 1778164208 1778164208
Red Hat OpenShift Service Mesh 3.1 1778164042 premières → < 1778164042 1778164042
Red Hat OpenShift Service Mesh 3.2 1778163909 premières → < 1778163909 1778163909
Red Hat OpenShift Service Mesh 3.3 1778163986 premières → < 1778163986 1778163986
Red Hat Quay 3.12 1779811412 premières → < 1779811412 1779811412
Red Hat Quay 3.14 1779689392 premières → < 1779689392 1779689392
Red Hat Quay 3.15 1780891395 premières → < 1780891395 1780891395
Red Hat Quay 3.16 1779204086 premières → < 1779204086 1779204086
Red Hat Quay 3.17 1779922205 premières → < 1779922205 1779922205
Red Hat Quay 3.1 1779822261 premières → < 1779822261 1779822261
Red Hat Quay 3.9 1779811473 premières → < 1779811473 1779811473
multicluster engine for Kubernetes 2.10 1780917531 premières → < 1780917531 1780917531
multicluster engine for Kubernetes 2.11 1780910888 premières → < 1780910888 1780910888
multicluster engine for Kubernetes 2.6 1778511348 premières → < 1778511348 1778511348
multicluster engine for Kubernetes 2.8 1778383863 premières → < 1778383863 1778383863
multicluster engine for Kubernetes 2.9 1778532610 premières → < 1778532610 1778532610
Migration Toolkit for Applications 8 Versions non publiées
Migration Toolkit for Containers Versions non publiées
OpenShift Pipelines Versions non publiées
Red Hat 3scale API Management Platform 2 Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat build of Apache Camel - HawtIO 4 Versions non publiées
Red Hat build of Apicurio Registry 2 Versions non publiées
Red Hat build of Apicurio Registry 3 Versions non publiées
Red Hat Build of Podman Desktop Versions non publiées
Red Hat Build of Podman Desktop - Tech Preview Versions non publiées
Red Hat Connectivity Link 1 Versions non publiées
Red Hat Developer Hub Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Self-service automation portal 2 Versions non publiées
Cryostat 4 Versions non publiées
Gatekeeper 3 Versions non publiées
Migration Toolkit for Virtualization Versions non publiées
Node HealthCheck Operator Versions non publiées
OpenShift Lightspeed Versions non publiées
OpenShift Service Mesh 3 Versions non publiées
Red Hat Ceph Storage 9 Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Edge Manager 1 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Hardened Images Versions non publiées
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat Openshift Data Foundation 4 Versions non publiées
Red Hat OpenShift distributed tracing 3 Versions non publiées
Red Hat OpenShift GitOps Versions non publiées
Red Hat OpenShift Virtualization 4 Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat Satellite 6 Versions non publiées
Red Hat Trusted Artifact Signer Versions non publiées
Red Hat Trusted Profile Analyzer Versions non publiées
streams for Apache Kafka 2 Versions non publiées
streams for Apache Kafka 3 Versions non publiées
Red Hat Quay 3.10 1779822261 premières → < 1779822261 1779822261
Red Hat Advanced Cluster Management for Kubernetes 2.14 1783451729 premières → < 1783451729 1783451729
Red Hat OpenShift Service Mesh 3 1778164208 premières → < 1778164208 1778164208
multicluster engine for Kubernetes 2.1 1780917531 premières → < 1780917531 1780917531
multicluster engine for Kubernetes 2.11.0 1780910888 premières → < 1780910888 1780910888
Red Hat Advanced Cluster Security 4.9 1779371594 premières → < 1779371594 1779371594
Red Hat OpenShift Container Platform 4.2 1784731014 premières → < 1784731014 1784731014
Red Hat Migration Toolkit 1.8 1783690532 premières → < 1783690532 1783690532
Red Hat OpenShift Container Platform 4.22 1784125329 premières → < 1784125329 1784125329
multicluster engine for Kubernetes 2.9.0 1778532610 premières → < 1778532610 1778532610
Network Observability (NETOBSERV) 1.11.1 1778510461 premières → < 1778510461 1778510461
Red Hat Advanced Cluster Management for Kubernetes 2.16.0 1780600823 premières → < 1780600823 1780600823
Red Hat Migration Toolkit for Applications 8.1 1785169013 premières → < 1785169013 1785169013
Red Hat OpenShift Container Platform 4.17 1784803344 premières → < 1784803344 1784803344
Red Hat OpenShift Container Platform 4.18 1785278569 premières → < 1785278569 1785278569
Network Observability (NETOBSERV) 1.11.0 1778510461 premières → < 1778510461 1778510461
Red Hat Migration Toolkit for Containers 1.8 1783690532 premières → < 1783690532 1783690532
Cluster Observability Operator 1.5.2 1781116392 premières → < 1781116392 1781116392

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de follow-redirects

Les 5 CVE de follow-redirects →
CVE-2026-116689 follow-redirects is a Node.js HTTP and HTTPS client wrapper that automatically follows redirects 5.9 Moyenne CVE-2026-111756 follow-redirects is a Node.js HTTP and HTTPS client wrapper that automatically follows redirects 8.2 Élevée CVE-2026-111755 follow-redirects is a Node.js HTTP and HTTPS client wrapper that automatically follows redirects 8.2 Élevée CVE-2024-28849 follow-redirects is an open source, drop-in replacement for Node's `http` and `https` modules that automatically follows… 6.5 Moyenne
Suivre cette CVE