| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| urllib3 | < 1.23 | 1.23 |
| urllib3 | < 1.23 | 1.23 |
urllib3 before version 1.23 does not remove the Authorization HTTP header when following a cross-origin redirect (i.e., a redirect that differs in host, port, or scheme). This can allow for credentials in the Authorization header to be exposed to unintended hosts or transmitted in cleartext.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン