PT-2026-49564
CVE-2026-50269
·
تاريخ النشر
2026-05-22
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP الأقدم من 3.14.0
الوصف
يمكن استخدام المدخلات التي يتحكم فيها المهاجم والمضمنة في رؤوس multipart/payload لتعديل الطلب بهدف إدخال رؤوس إضافية أو تغيير محتويات الطلب. يحدث هذا عندما يقوم أحد التطبيقات بتمرير سلاسل نصية يتحكم فيها المستخدم إلى الدالة
MultipartWriter.append(headers=...) أو المتغير Payload.headers.التوصيات
التحديث إلى الإصدار 3.14.0.
تنقية المدخلات التي يمررها المستخدم إلى رؤوس multipart/payload.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾