CVE-2026-47072

إصدارات hackney من 2.0.0 إلى 4.0.0

يؤدي التعطيل غير السليم لتسلسلات CRLF، والمعروف أيضًا باسم «حقن CRLF»، إلى السماح بتقسيم طلبات/استجابات HTTP. يقوم كود ترقية WebSocket الموجود في src/hackney ws.erl بنسخ خيارات المضيف والمسار والرؤوس (ExtraHeaders) والبروتوكولات من خريطة الخيارات التي يوفرها المستدعي إلى السجل الداخلي #ws data{} في init/1، ثم يدمجها حرفياً في طلب الترقية الخام لـ HTTP/1.1 عن طريق التسلسل الثنائي في do handshake/1. ونظرًا لعدم إجراء أي إزالة لـ CRLF أو NUL في مواقع الإدخال الأربعة هذه، يمكن للمهاجم الذي يتحكم في هذه الخيارات — مثل إعادة توجيه مكونات URL أو قيم الرؤوس من مدخلات غير موثوق بها إلى hackney ws:start link/1 — إدخال رؤوس HTTP تعسفية في طلب ترقية WebSocket الصادر. ويمكن أن يؤدي ذلك إلى حقن الرؤوس، أو انتحال بيانات الاعتماد تجاه الخادم الأعلى، أو تسميم السجلات وذاكرة التخزين المؤقت، أو تهريب الطلبات عبر بروكسيات وسيطة.

التحديث إلى الإصدار 4.0.1.