CVE-2026-114216
Təsvir
mtrudel bandit-in HTTP/1.1 chunked gövdə oxuyucusunda HTTP sorğularının ziddiyyətli şəkildə şərh edilməsi ('HTTP Request/Response Smuggling') boşluğu, autentifikasiya olunmamış uzaq hücumçunun tək LF ehtiva edən chunk genişlənməsi vasitəsilə ön-uç proksisindən ikinci bir sorğunu gizli şəkildə keçirməsinə imkan verir. lib/bandit/http1/socket.ex faylındakı chunk oxuyucusu, chunk-ölçüsü sətrini ilk CRLF-ə qədər olan hər şey kimi qəbul edir və ondan sonrakıları RFC 9112 chunk-ext qrammatikasına uyğunluğunu yoxlamadan silir, buna görə də tək LF, tək CR və digər idarəetmə baytları keçir. Ölçü sətrini tək LF ilə bitirən proksi `2;\nxx\r\n40\r\n...` ifadəsini, ikinci chunk-u GET /admin saxlayan tək bir sorğu kimi oxuyur, Bandit isə gövdəni erkən bitirir və GET /admin sorğusunu ayrıca bir pipelined sorğu kimi göndərir. Bandit qarşısında belə bir proksi olmayan qurulmalar təsirlənmir. Bu problem bandit-in 1.12.4 versiyasından 1.14.0 versiyasına qədər olan hissəsinə təsir edir.
Necə düzəltmək olar
- mtrudel bandit1.14.0, 220b9dfd27f9a21305be2afc75cbe585ddc24e7a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mtrudel bandit | 1.12.4 ≤ v < 1.14.0, c31e9e3c76dcbfc239a96eabed5341ced7885ae5 ≤ v < 220b9dfd27f9a21305be2afc75cbe585ddc24e7a | 1.14.0, 220b9dfd27f9a21305be2afc75cbe585ddc24e7a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.