Http-client Project

Http-client

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2020-11021

  • EPSS 0.43%
  • Veröffentlicht 29.04.2020 18:15:13
  • Zuletzt bearbeitet 21.11.2024 04:56:35

Actions Http-Client (NPM @actions/http-client) before version 1.0.8 can disclose Authorization headers to incorrect domain in certain redirect scenarios. The conditions in which this happens are if consumers of the http-client: 1. make an http reques...