CVE-2026-75484

إصدارات bandit من 1.4.0 إلى 1.12.4

تؤدي المعالجة غير الصحيحة لتسلسلات CRLF إلى تمكين مهاجم بعيد غير مصادق عليه من تهريب أحرف «العودة إلى السطر» (CR) أو «تغذية السطر» (LF) أو «الصفر» (NUL) إلى رؤوس الطلبات المرئية للتطبيق عبر HTTP/2. تقوم الدالة Bandit.HTTP2.Stream.read headers/1 بالتحقق من موضع الرؤوس الزائفة، وتفردها، وحالة الأحرف في أسماء الرؤوس، والرؤوس الخاصة بالاتصال، وقيمة te، وcontent-length، لكنها تفشل في التحقق من قيم الحقول. نظرًا لأن HPACK ينقل بايتات عشوائية، فإن كتلة HEADERS التي تحتوي على r أو أو 0 يتم فك تشفيرها دون أخطاء، ويتم وضع هذه القيم في conn.req headers دون تغيير. في حين أن مسار HTTP/1 يرفض هذه البايتات، فإن مسار HTTP/2 لا يرفضها. يحدث الخطر عندما يستهلك تطبيق في اتجاه التدفق (downstream) قيم الرؤوس هذه، مثل إلحاقها بسجل نص عادي أو ربطها في طلب في اتجاه التدفق (upstream). بالإضافة إلى ذلك، قد يتم قبول رأس زائف مكرر :authority، حيث تُستخدم الحالة الأولى كـ conn.host بينما تظل القيمة المتعارضة مرئية للتطبيق.

تحديث bandit إلى الإصدار 1.12.5 أو أحدث.