PT-2026-3671
CVE-2026-0672
·
Publicado
2026-01-16
·
Atualizado
2026-11-11
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:S/C:N/I:P/A:C
Nome do Software Vulnerável e Versões Afetadas
http.cookies.Morsel (versões afetadas não especificadas)
Descrição
Valores e parâmetros de cookies controlados pelo usuário dentro do http.cookies.Morsel podem potencialmente permitir a injeção de cabeçalhos HTTP em mensagens. Um patch foi implementado para resolver isso, rejeitando todos os caracteres de controle dentro dos nomes, valores e parâmetros de cookies.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾