JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025986 ExconはRuby向けの使いやすく、迅速でシンプルなHTTP 1.1クライアントです。バージョン1.5.0より前のExconでは、RedirectFollowerミドルウェアがリダイレクトを追従する際に追加の機密ヘッダーを除去できず、除去するヘッダーのカスタムリストも提供していませんでした。これにより、初回リクエストに新しいターゲット向けではないヘッダー情報が含まれている場合に、意図しない機密データが漏洩する可能性がありました。この問題はバージョン1.5.0で修正されています。 cpe:/a:excon_project:excon https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025986.html Common Vulnerabilities and Exposures (CVE) CVE-2026-54171 https://www.cve.org/CVERecord?id=CVE-2026-54171 National Vulnerability Database (NVD) CVE-2026-54171 https://nvd.nist.gov/vuln/detail/CVE-2026-54171 GitHub redact additional sensitive/risky headers when following redirects Advisory excon/excon GitHub https://github.com/excon/excon/security/advisories/GHSA-48rx-c7pg-q66r JVNDB CWE-201 https://cwe.mitre.org/data/definitions/201.html 関連文書 expand redirect header redaction (#901) excon/excon@ea89a35 GitHub https://github.com/excon/excon/commit/ea89a35308a12f4b791b6c50f2cbd33f94889fa3 関連文書 expand redirect header redaction by geemus Pull Request #901 excon/excon GitHub https://github.com/excon/excon/pull/901 2026-07-30T17:43:54+09:00 2026-07-30T17:43:54+09:00