CVE-2026-24489
Təsvir
Gakido brauzer təqlidi və botlardan yayınmağa yönəlmiş Python HTTP klientidir. Gakido-nun 0.1.1 versiyasından əvvəlki versiyalarında istifadəçi tərəfindən təmin edilən başlıq dəyərləri və adlarında CRLF (Carriage Return Line Feed) ardıcıllıqları vasitəsilə HTTP başlığının inyeksiyasına imkan verən zəiflik aşkar edilmişdir. Tərkibində `\r\n` (CRLF), `\n` (LF) və ya `\x00` (null baytı) simvolları olan istifadəçi tərəfindən idarə olunan başlıq dəyərləri ilə HTTP sorğuları göndərdikdə, hücumçu sorğuya ixtiyari HTTP başlıqlarını inyeksiya edə bilərdi. 0.1.1 versiyasındakı düzəliş, HTTP sorğularına daxil edilməzdən əvvəl həm başlıq adlarından, həm də dəyərlərindən `\r`, `\n` və `\x00` simvollarını təmizləyən `_sanitize_header()` funksiyasını əlavə edir.
Necə düzəltmək olar
- gakido0.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gakidoPyPI | v < 0.1.1 | 0.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.