CVE-2026-44546

إصدارات daphne الأقدم من 4.2.2

يوجد تباين في المحلل عند إعادة بناء طلبات HTTP الأولية من الرؤوس التي تم تحليلها بواسطة Twisted لمعالجة مصافحة WebSocket في autobahn. في حين أن Twisted لا يتعرف على البايتات x0b، x0c، x1c، x1d، x1e، أو x85 كفواصل لسطور الرؤوس، فإن autobahn يقوم بفك تشفير هذه القيم إلى سلاسل ويستخدم الدالة splitlines(). يتيح هذا التباين للمهاجم حقن رؤوس إضافية في نطاق ASGI الذي يتم تمريره إلى التطبيق.

التحديث إلى الإصدار 4.2.2 أو أحدث.