CVE-2026-33180

描述

### Impact When setting headers in HTTP requests, the internal HTTP client sends headers first to the host in the initial URL but also, if asked to follow redirects and a 30X HTTP response code is returned, to the host mentioned in URL in the Location: response header value. Sending the same set of headers to subsequent hosts is a problem as this header often contains privacy sensitive information or data that could allow others to impersonate the client's request. ### Patches This issue has been patched in release 6.8.3 ### Workarounds None.

如何修補 CVE-2026-33180

要修補 CVE-2026-33180,請將受影響套件升級到下列已修補版本。

—升級至 6.9.0 或更新版本
—升級至 6.9.0 或更新版本
—升級至 6.9.0 或更新版本
—升級至 6.9.0 或更新版本
—升級至 6.9.0 或更新版本
—升級至 6.9.0 或更新版本
—升級至 6.9.0 或更新版本
—升級至 6.9.0 或更新版本
—升級至 6.9.0 或更新版本
—升級至 6.9.0 或更新版本
—升級至 6.9.0 或更新版本
—升級至 6.9.0 或更新版本

CVE-2026-33180 正在被利用嗎?

低 — EPSS 為 0.3%,目前沒有觀察到大規模利用活動。

受影響套件(12)

from 0, < 6.9.0
from 0, < 6.9.0
from 0, < 6.9.0
from 0, < 6.9.0
from 0, < 6.9.0
from 0, < 6.9.0
from 0, < 6.9.0
from 0, < 6.9.0
from 0, < 6.9.0
from 0, < 6.9.0
from 0, < 6.9.0
from 0, < 6.9.0

CVSS 分數

來源	版本	嚴重程度	向量
osv	CVSS 3.1	CRITICAL9.8	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

描述

如何修補 CVE-2026-33180

CVE-2026-33180 正在被利用嗎?

受影響套件(12)

CVSS 分數

參考連結(3)