PT-2026-65542
CVE-2026-67182
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rouille من 0.3.3 إلى 3.6.2
الوصف
توجد مشكلة تهريب طلبات HTTP حيث يمكن للمهاجمين عن بُعد تجاوز ضوابط الوصول عن طريق إدخال أحرف تغذية السطر العارية (0x0A) في قيم رؤوس الطلبات التي يقدمها العميل. يتم نسخ هذه القيم حرفياً إلى الاتصالات المنبثقة دون التحقق من صحتها. وهذا يسمح للمهاجم بصياغة قيمة رأس تحتوي على طلب HTTP إضافي كامل تفسره الخلفية، مثل Go net/http و Python http.server، على أنه طلب منفصل. ونتيجةً لذلك، تقوم الخلفية بمعالجة الطلب المُهرب باستخدام الطريقة والمسار ورؤوس الطلب التي يختارها المهاجم، متجاوزةً بذلك منطق ضوابط الوصول الخاص بمعالج rouille.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾