PT-2026-39866
CVE-2026-7010
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HTTP::Tiny الأقدم من 0.093
الوصف
يفشل مكتبة Perl HTTP::Tiny في التحقق من صحة تسلسلات CRLF (Carriage Return Line Feed) في أسطر طلبات HTTP أو قيم رؤوس حقول التحكم. تتضمن المشكلة المدخلات غير المصادق عليها، بما في ذلك الطريقة (method) وعنوان URI في سطر الطلب، ومضيف URL المستخدم في رأس «Host:»، وقيم حقول بيانات التحكم في HTTP/1.1. يمكن للمهاجم الذي يتحكم في هذه المدخلات، مثلًا من خلال عنوان URL يقدمه المستخدم في webhook أو نقطة نهاية استرداد URL، حقن رؤوس إضافية وتهريب الطلبات إلى الخادم الأعلى.
التوصيات
قم بالتحديث إلى الإصدار 0.093 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾