PT-2026-22384

CVE-2026-27810

Publicado

2026-01-01

Atualizado

2026-04-21

Descrição por

CVSS 3.1

6.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas versões do calibre anteriores à 9.4.0

Descrição O calibre é um gerenciador de e-books para visualização, conversão, edição e catalogação de e-books. Existe uma Injeção de Cabeçalho de Resposta HTTP no Servidor de Conteúdo do calibre para versões anteriores à 9.4.0. Um usuário autenticado pode injetar cabeçalhos HTTP arbitrários nas respostas do servidor através de um parâmetro de consulta content disposition não sanitizado. Isso ocorre nos endpoints da API /get/ e /data-files/get/. A falha é explorável por qualquer usuário autenticado, potencialmente através de um link especialmente criado. Todos os usuários executando o Servidor de Conteúdo do calibre com autenticação habilitada são afetados.

Recomendações Atualize para a versão 9.4.0 ou posterior do calibre.

Explorabilidade

Exploit

Correção

Pesquisadores

Mistz1

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-113: Improper Neutralization of CRLF Sequences in HTTP Headers (\'HTTP Request/Response Splitting\')

Identificadores relacionados

CVE-2026-27810