PT-2026-29609
CVE-2026-34520
·
تاريخ النشر
2026-03-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP السابقة للإصدار 3.13.4
الوصف
سمح محلل C، المستخدم افتراضيًا في معظم عمليات التثبيت، بوجود بايتات فارغة وأحرف تحكم داخل رؤوس الاستجابة. يمكن للمهاجم استغلال ذلك لإرسال قيم رؤوس يتم تفسيرها بشكل غير متوقع بسبب وجود أحرف التحكم. على سبيل المثال، قد تُرجع
request.url.origin() قيمة مختلفة عن رأس Host الخام، مما قد يؤدي إلى تجاوز الأمان.التوصيات
التحديث إلى الإصدار 3.13.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾