PT-2026-57984 · Eclipse Foundation · Eclipse Grizzly
CVSS v4.0
6.3
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Eclipse Grizzly السابقة للإصدار 5.0.2
الوصف
توجد مشكلة تتمثل في عدم قدرة البرنامج على تحليل قسم «التريلر» (trailer) بشكل صحيح في سطر رأس «التريلر» الذي يحتوي على أخطاء في التنسيق. يمكن استغلال هذا الخلل لتنفيذ «تهريب طلبات HTTP» (HTTP request smuggling)، وهي تقنية تُستخدم للتدخل في الطريقة التي يعالج بها موقع الويب تسلسلات طلبات HTTP.
التوصيات
قم بالتحديث إلى الإصدار 5.0.2 أو أحدث.
استغلال
إصلاح
HTTP Request/Response Smuggling
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Eclipse Grizzly