Kiota abstractions RedirectHandler leaks Cookie/Proxy-Authorization headers on cross-host redirect
The RedirectHandler middleware in microsoft/kiota-java (com.microsoft.kiota:microsoft-kiota-http-okHttp v1.9.0) and other Kiota libraries fails to strip sensitive HTTP headers when following 3xx redirects to a different host or scheme. Only the Authorization header is removed; Cookie, Proxy-Authorization, and all custom headers are forwarded to the redirect target.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
kiota-java
Fornecedor
microsoft
Produto
kiota-java
Plataformas
Desconhecido
Status padrão
Desconhecido
kiota-java · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
< 1.9.1
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Microsoft.Kiota.Abstractions
Fornecedor
microsoft
Produto
Microsoft.Kiota.Abstractions
Plataformas
Desconhecido
Status padrão
Desconhecido
Microsoft.Kiota.Abstractions · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
< 1.22.0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
github.com/microsoft/kiota-http-go
Fornecedor
microsoft
Produto
github.com/microsoft/kiota-http-go
Plataformas
Desconhecido
Status padrão
Desconhecido
github.com/microsoft/kiota-http-go · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
< 1.5.5
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
kiota-typescript
Fornecedor
microsoft
Produto
kiota-typescript
Plataformas
Desconhecido
Status padrão
Desconhecido
kiota-typescript · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
< 1.0.0-preview.100
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
microsoft-kiota-abstractions
Fornecedor
microsoft
Produto
microsoft-kiota-abstractions
Plataformas
Desconhecido
Status padrão
Desconhecido
microsoft-kiota-abstractions · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
< 1.9.1
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
microsoft-kiota-http
Fornecedor
microsoft
Produto
microsoft-kiota-http
Plataformas
Desconhecido
Status padrão
Desconhecido
microsoft-kiota-http · Fatos de produtos e versões por escopo