CVE-2026-48596

إصدارات Tesla من 0.8.0 إلى 1.18.2

يؤدي التعطيل غير السليم لتسلسلات CRLF (رجوع العربة وتغذية السطر) في رؤوس HTTP إلى السماح بحقن رؤوس HTTP. تقوم الدالة Tesla.Multipart.add content type param/2 بإلحاق السلاسل التي يزودها المستدعي بقائمة content type params متعددة الأجزاء دون التحقق من صحة أحرف r أو . بعد ذلك، تقوم الدالة Tesla.Multipart.headers/1 بدمج هذه المعلمات حرفياً لإنشاء رأس Content-Type الصادر. يمكن للمهاجم الذي يقدم معلمة تحتوي على r تقسيم سطر الرأس، مما يتيح حقن رؤوس تعسفية في طلب HTTP الصادر. تؤثر هذه المشكلة على التطبيقات التي تقوم بإعادة توجيه المدخلات غير الموثوق بها، مثل مجموعة الأحرف أو سلاسل المعلمات التي يقدمها المستخدم، إلى الدالة Tesla.Multipart.add content type param/2. وقد يؤدي ذلك إلى تزوير رؤوس الطلبات الصادرة أو تهريب الطلبات المحتمل ضد الخادم الأعلى.

تحديث tesla إلى الإصدار 1.18.3.

كحل مؤقت، تحقق من صحة سلاسل معلمات نوع المحتوى قبل تمريرها إلى الدالة Tesla.Multipart.add content type param/2، ورفض أي قيمة تحتوي على r أو .