CVE-2026-22779

Nome do Software Vulnerável e Versões Afetadas Versões do BlackSheep anteriores à 2.4.6

Descrição O BlackSheep, um framework web assíncrono para construir aplicações web baseadas em eventos com Python, apresenta um problema em sua implementação de Cliente HTTP. A falta de validação de cabeçalhos permite que um atacante modifique solicitações HTTP, potencialmente inserindo novos cabeçalhos ou criando solicitações totalmente novas. A exploração requer a passagem de entrada de usuário não sanitizada diretamente para os cabeçalhos. O componente do servidor não é afetado, pois o BlackSheep depende de um servidor ASGI subjacente para gerenciar cabeçalhos de resposta. O vetor de ataque envolve aplicações que utilizam entrada de usuário em solicitações de cliente HTTP relacionadas ao método, URL ou cabeçalhos.

Recomendações Atualize para a versão 2.4.6. Se estiver lidando com cabeçalhos de fontes não confiáveis, rejeite valores para nomes e valores de cabeçalho que contenham retornos de carro.