Faraday Project

Faraday

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-33637

Exploit
  • EPSS 0.27%
  • Veröffentlicht 19.05.2026 17:44:42
  • Zuletzt bearbeitet 21.05.2026 20:17:04

Faraday is an HTTP client library abstraction layer that provides a common interface over many adapters. Versions 2.0.0 through 2.14.1 still allow protocol-relative host override when the request target is passed as a URI object (rather than a String...

5.8

CVE-2026-25765

  • EPSS 0.35%
  • Veröffentlicht 09.02.2026 20:30:58
  • Zuletzt bearbeitet 20.02.2026 21:03:57

Faraday is an HTTP client library abstraction layer that provides a common interface over many adapters. Prior to 2.14.1, Faraday's build_exclusive_url method (in lib/faraday/connection.rb) uses Ruby's URI#merge to combine the connection's base URL w...