PT-2026-43071
CVE-2026-47075
·
تاريخ النشر
2026-05-25
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات hackney من 0 إلى 4.0.0
الوصف
يؤدي التعطيل غير السليم لتسلسلات CRLF إلى السماح بتقسيم طلبات HTTP. يفشل البرنامج في ترميز أحرف العودة إلى السطر (
r) أو التقدم إلى السطر التالي ( ) بنسبة مئوية في مكون استعلام URL قبل إنشاء هدف طلب HTTP/1.1. وعلى وجه التحديد، تقوم الدالة hackney url:make url/3 بتمرير البيانات الثنائية للاستعلام مباشرةً دون التحقق من صحتها أو إخضاعها لعملية الهروب، مما يشكل انتهاكًا للمادة 3.4 من RFC 3986. يمكن للمهاجم الذي يتحكم في جزء من عنوان URL حقن تسلسلات CRLF الخام في سلسلة الاستعلام، مما يتيح حقن رؤوس HTTP تعسفية أو تقسيم طلب HTTP.التوصيات
التحديث إلى الإصدار 4.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾