الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Rene Henningsen

#54915من 60,596
5.3إجمالي CVSS
الثغرات · 1
PT-2026-45941
2026-06-03
5.3
CVE-2026-44546
Autobahn
Autobahn
يوجد تباين في المحلل عند إعادة بناء طلبات HTTP الأولية من الرؤوس التي تم تحليلها بواسطة Twisted لمعالجة مصافحة WebSocket في autobahn. في حين أن Twisted لا يتعرف على البايتات `x0b`، `x0c`، `x1c`، `x1d`، `x1e`، أو `x85` كفواصل لسطور الرؤوس، فإن autobahn يقوم بفك تشفير هذه القيم إلى سلاسل ويستخدم الدالة `splitlines()`. يتيح هذا التباين للمهاجم حقن رؤوس إضافية في نطاق ASGI الذي يتم تمريره إلى التطبيق.