PT-2026-65517
CVE-2026-66746
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rouille من 0.4.0 إلى 3.6.2
الوصف
توجد ثغرة تتعلق بتقسيم استجابة HTTP، حيث يمكن للمهاجمين عن بُعد إدخال رؤوس استجابة تعسفية عن طريق تضمين بايتات علامة العودة (0x0D) أو علامة التقدم (0x0A) في المدخلات التي يتحكمون فيها. ويمكن أن يحدث ذلك من خلال معلمات الاستعلام التي تم فك تشفيرها بنسبة مئوية والمُدرجة في رؤوس الاستجابة، أو عن طريق إدخال أحرف تغذية السطر في قيم رؤوس ملفات تعريف الارتباط التي يتم إدراجها مباشرةً في رؤوس استجابة Set-Cookie. وقد تؤدي مثل هذه الإجراءات إلى تسميم ذاكرة التخزين المؤقت، وتثبيت الجلسة، وتجاوز رؤوس الأمان، مما قد يسمح للمهاجمين بتجاوز سياسة أمان المحتوى (CSP) أو سياسات مشاركة الموارد عبر الأصول (CORS).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾