Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Rene Henningsen

#54915de 60,596
5.3CVSS total
Vulnerabilidades · 1
PT-2026-45941
2026-06-03
5.3
CVE-2026-44546
Autobahn
Autobahn
Existe um diferencial de processamento (parser differential) ao reconstruir requisições HTTP brutas a partir de cabeçalhos analisados pelo Twisted para o processamento de handshake de WebSocket no autobahn. Enquanto o Twisted não reconhece os bytes `x0b`, `x0c`, `x1c`, `x1d`, `x1e` ou `x85` como separadores de linha de cabeçalho, o autobahn decodifica esses valores para strings e utiliza a função `splitlines()`. Essa discrepância permite que um invasor injete cabeçalhos adicionais no escopo ASGI passado para a aplicação.