PT-2026-39727
CVE-2026-43969
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
3.2
منخفضةالمقاييسAV:L/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات cowlib 2.9.0 وما بعدها
الوصف
تحدث عملية «التحييد غير السليم لتسلسلات CRLF» (حقن CRLF) عندما تقوم الدالة
cow cookie:cookie/1 بإنشاء رأس طلب ملف تعريف الارتباط (Cookie) من جانب العميل من أزواج الاسم-القيمة دون التحقق من صحة الحقول. يمكن للمهاجم الذي يتحكم في هذه الأسماء أو القيم حقن أحرف مثل ;، ،، CR، LF، أو TAB في الرأس المتسلسل. وهذا يسمح بتهريب ملفات تعريف الارتباط، حيث يتم إدخال ملفات تعريف ارتباط وهمية ليتم التعامل معها على أنها أصلية من قبل الخادم المستقبل، وتقسيم رأس طلب HTTP، مما يتيح إضافة رؤوس تعسفية أو تهريب طلب ثانٍ ضد وكيل مشترك في اتجاه التيار.التوصيات
بالنسبة للإصدارات 2.9.0 وما بعدها، تحقق من صحة المدخلات التي يتم تمريرها إلى الدالة
cow cookie:cookie/1 لضمان أنها لا تتضمن سوى أحرف أسماء وقيم ملفات تعريف الارتباط الصالحة كما هو محدد في RFC 6265 القسم 4.1.1.كإجراء تخفيفي مؤقت، قم بتقييد استخدام البايتات التي يتحكم فيها المهاجم كأسماء أو قيم لملفات تعريف الارتباط عند استدعاء الدالة
cow cookie:cookie/1. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾