CVE-2026-1536
Təsvir
libsoup kitabxanasında çatışmazlıq aşkar edilmişdir. Content-Disposition başlığı üçün giriş məlumatlarını idarə edə bilən hücumçu, başlıq dəyərinə CRLF (Carriage Return Line Feed) ardıcıllıqlarını yerləşdirə bilər. Bu ardıcıllıqlar HTTP sorğusu və ya cavabı qurulduqda olduğu kimi şərh edilir ki, bu da ixtiyari HTTP başlıqlarının yerləşdirilməsinə imkan verir. Bu zəiflik autentifikasiya və ya istifadəçi qarşılıqlı əlaqəsi tələb olunmadan HTTP başlıq inyeksiyasına və ya HTTP cavabının bölünməsinə (HTTP response splitting) səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome libsoup | Aralıq göstərilməyib | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.