CVE-2026-43971

إصدارات cowlib 2.9.0 وما بعدها

يؤدي الترميز أو التهرب غير الصحيح للمخرجات في الدالة cow link:link/1 إلى إمكانية تهريب توجيهات رأس Link. تقوم الدالة cow link:do link/1 بإدراج عنوان URI الهدف وقيمة rel ومفاتيح السمات مباشرةً في رأس Link المتسلسل دون إجراء عملية الهروب أو التحقق من صحة قواعد الرموز. وعلى وجه التحديد، يمكن أن يؤدي وجود بايت > في الهدف إلى إغلاق خانة URI قبل الأوان، مما يتيح إضافة إدخالات ارتباط غير مصرح بها. بالإضافة إلى ذلك، يمكن أن يؤدي وجود حرف ” أو `` في قيمة rel إلى تجاوز السلسلة الموضوعة بين علامتي اقتباس لفتح معلمات جديدة، ويتم إخراج أي بايت في مفتاح السمة حرفياً. وهذا قد يجبر المتصفحات على إجراء اتصالات خارج النطاق إلى مصادر يسيطر عليها المهاجم من خلال توجيهات مثل rel=“preconnect” وrel=’preload‘ وrel=“prerender".

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.