CVE-2026-93750highCWE-436

CVE-2026-93750: falha de alta gravidade em kornelski http-cache-semantics

http-cache-semantics through 4.2.0 Cross-Client Cache Disclosure via Vary Wildcard

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar http-cache-semantics+ Monitorar node-got

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.2epss 0.4%
http-cache-semantics through 4.2.0 contains a cache validation vulnerability in the _varyMatches() function that fails to properly validate Vary header wildcards due to byte-for-byte string comparison. Attackers can request URLs previously fetched by other clients to receive cached responses intended for different users, disclosing sensitive information across clients.
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
kornelski · http-cache-semantics
CVEs relacionadas — kornelski http-cache-semantics

No mesmo produto, das mais perigosas para as menos.

CVE-2026-93748HIGHhttp-cache-semantics through 4.2.0 Cross-User Cache Disclosure via max-staleEPSS 0.6%