CVE-2023-26142
Orta
Təsvir
crow paketinin bütün versiyaları, etibarsız istifadəçi girişindən başlıq dəyərlərini qurmaq üçün istifadə edildikdə HTTP Response Splitting zəifliyinə malikdir. set_header və add_header funksiyalarında başlıq dəyərləri CRLF Injection-a qarşı düzgün şəkildə təmizlənmir. Hücumçu HTTP cavab başlıqlarını sonlandırmaq və zərərli məzmunu yerləşdirmək üçün \r\n (carriage return line feeds) simvollarını əlavə edə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulCrow
Dərc12 sen 2023
İlk görülmə12 sen 2023
Zəiflik növüCWE-113CWE-113
Necə düzəltmək olar
Yeniləyin
- crowcpp crow1.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| crowcpp crow | 1.0\+5, v < 1.3.2 | 1.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.