PT-2026-43067
CVE-2026-47070
·
تاريخ النشر
2026-05-25
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
benoitc hackney من الإصدار 3.1.1 حتى 4.0.0
الوصف
توجد مشكلة تتعلق بتسرب البيانات الحساسة، حيث يقوم معالج إعادة التوجيه HTTP/3 الموجود في
src/hackney h3.erl بتمرير رؤوس الطلب الأصلية إلى هدف إعادة التوجيه دون إجراء فحوصات عبر الأصول. إذا أرسل عميل طلب HTTP/3 مع تمكين follow redirect وتضمن رؤوس Authorization أو Cookie، فإن استجابة الخادم بإعادة توجيه 3xx إلى مضيف مختلف ستؤدي إلى قيام العميل بإعادة توجيه بيانات الاعتماد هذه حرفياً إلى المنشأ الجديد. يحدث هذا لأن ملف hackney h3.erl يفتقر إلى الحماية التي توفرها الدالة maybe strip auth on redirect() الموجودة في الوحدة النمطية الرئيسية hackney.erl.التوصيات
التحديث إلى الإصدار 4.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾